Pesadilla de impresión

PrintNightmare es una vulnerabilidad de seguridad crítica que afecta al sistema operativo Microsoft Windows . ^{[ 2 ] [ 5 ]} La vulnerabilidad se produjo en el servicio de cola de impresión . ^{[ 6 ] [ 7 ]} Existían dos variantes: una que permitía la ejecución remota de código (CVE-2021-34527) y otra que conducía a la escalada de privilegios (CVE-2021-1675). ^{[ 7 ] [ 8 ]} Una tercera vulnerabilidad (CVE-2021-34481) se anunció el 15 de julio de 2021 y Microsoft la actualizó a ejecución remota de código en agosto. ^{[ 9 ] [ 10 ]}

El 6 de julio de 2021, Microsoft comenzó a publicar parches fuera de banda (no programados) para intentar solucionar la vulnerabilidad. ^{[ 11 ]} Debido a su gravedad, Microsoft publicó parches para Windows 7 , cuyo soporte había finalizado en enero de 2020. ^{[ 11 ] [ 12 ]} Los parches provocaron que algunas impresoras dejaran de funcionar. ^{[ 13 ] [ 14 ]} Los investigadores han señalado que la vulnerabilidad no se ha solucionado completamente con los parches. ^{[ 15 ]} Después de aplicar el parche, solo las cuentas de administrador en el servidor de impresión de Windows podrán instalar controladores de impresora. ^{[ 16 ]} Parte de la vulnerabilidad se relacionaba con la capacidad de los usuarios que no son administradores para instalar controladores de impresora en el sistema, como impresoras compartidas en el sistema sin protección de contraseña compartida. ^{[ 16 ]}

La organización que descubrió la vulnerabilidad, Sangfor, publicó una prueba de concepto en un repositorio público de GitHub . ^{[ 3 ] [ 17 ]} Aparentemente publicada por error, o como resultado de una falta de comunicación entre los investigadores y Microsoft, la prueba de concepto fue eliminada poco después. ^{[ 3 ] [ 18 ]} Sin embargo, desde entonces han aparecido varias copias en línea. ^{[ 3 ]}

• BlueKeep
• Azul eterno