微軟確認所有Windows系統都存在PrintNightmare漏洞
微軟已將CVE-2021-34527分配給名為PrintNightmare的打印后臺程序遠程代碼執行漏洞，并確認該漏洞潛伏在所有版本的Windows中。
megacorp表示仍在調查該漏洞是否在每個Windows版本中都可以利用，但域控制器確實受到了影響。
微軟還證實，這個令人討厭的問題與之前的CVE-2021-1675不同，后者是關于不同的攻擊向量和RpcAddPrinterDriverEx()。據微軟稱，2021年6月的安全更新解決了這個問題，并沒有引入新的問題。而Printnightmare是在更新之前就已經存在了。
微軟還證實PrintNightmare漏洞正在被廣泛利用。
微軟表示：PrintNightmare這個名字起得很好，因為該漏洞允許攻擊者以系統權限運行任意代碼，成功利用該漏洞的不法分子(通過Windows打印機后臺處理程序服務中的一個缺陷)可以安裝程序、處理數據或創建具有完全用戶權限的新賬戶。
早前，某網絡安全公司的信息安全研究小組發布了該漏洞的概念驗證代碼，錯誤地認為它已經作為CVE-2021-1675的一部分進行了修補，結果意外披露了零日漏洞。盡管該公司匆忙從Github撤下概念驗證代碼，但全球性的恐慌還是接踵而至。
目前安全專家建議的緩解措施包括關閉域控制器上的Windows Print Spooler服務，將域控制器與打印任務分離，或從Windows 2000之前的舊組中抽取用戶。
Microsoft自己提供的解決方法首先是禁用Print Spooler服務，最后是通過組策略禁用入站遠程打印。前者是停止所有打印，而后者是即使打印服務器任務中斷，也至少可以提供本地打印服務。
雖然微軟正手忙腳亂地處理這個棘手的問題，但Printnightmare的潛在威脅和恐慌仍在蔓延。微軟尚未對該漏洞進行CVSS評分或嚴重程度分級，只是宣稱：“我們仍在調查中。”
盡管如此，可以將域控制器上的系統權限授予攻擊者的漏洞確實是每一個安全人員的噩夢。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
