⬇ Scarica il santino: ·
San PrintNightmare, incubo dello spooler di stampa
Patrono degli amministratori di dominio, dei driver di stampa e di chi non spegne mai il servizio che credeva innocuo.
Vita
Nel 2021 un gruppo di ricercatori rivelò, con una fuga di PoC a precederne i piani, un difetto nel Print Spooler di Windows (CVE-2021-1675 e poi CVE-2021-34527). Il servizio di stampa, acceso ovunque, permetteva a un utente comune di far caricare al sistema un driver malevolo e ottenere i privilegi di SYSTEM, anche da remoto sui controller di dominio. Per settimane la mitigazione fu, semplicemente, spegnere lo spooler.
Preghiera
O San PrintNightmare, che trasformi la stampante in cavallo di Troia, fa' che i nostri spooler accettino solo i driver di cui ci fidiamo. Amen.
Come si festeggia
Si festeggia installando le patch, limitando l'installazione dei driver agli amministratori e spegnendo lo spooler sui server che non stampano.
Spooler acceso, dominio compromesso.