San PrintNightmare, incubo dello spooler di stampa

Patrono degli amministratori di dominio, dei driver di stampa e di chi non spegne mai il servizio che credeva innocuo.

Vita

Nel 2021 un gruppo di ricercatori rivelò, con una fuga di PoC a precederne i piani, un difetto nel Print Spooler di Windows (CVE-2021-1675 e poi CVE-2021-34527). Il servizio di stampa, acceso ovunque, permetteva a un utente comune di far caricare al sistema un driver malevolo e ottenere i privilegi di SYSTEM, anche da remoto sui controller di dominio. Per settimane la mitigazione fu, semplicemente, spegnere lo spooler.

Preghiera

O San PrintNightmare, che trasformi la stampante in cavallo di Troia, fa' che i nostri spooler accettino solo i driver di cui ci fidiamo. Amen.

Come si festeggia

Si festeggia installando le patch, limitando l'installazione dei driver agli amministratori e spegnendo lo spooler sui server che non stampano.

Spooler acceso, dominio compromesso.