PrintNightmare: Microsoft informiert über Sicherheitslücke

Microsoft ist sich einer Sicherheitsanfälligkeit für Remotecodeausführung bewusst, die den Windows Print Spooler betrifft, und hat dieser Schwachstelle CVE-2021-34527 zugewiesen. Das Unternehmen informiert darüber auf seiner Webseite. Publik wurde das Problem unter dem Namen „PrintNightmare„.

Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte über einen kompromittierten Druckertreiber beliebigen Code mit SYSTEM-Rechten ausführen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit vollen Benutzerrechten erstellen. Um das Ganze durchzuführen, muss der Angreifer allerdings erst einmal als Domain-User authentifiziert sein.

Domain-Admins können einmal schauen und den Service Print Spooler deaktivieren oder über die Gruppenrichtlinien den eingehenden Remote-Druck deaktivieren. Das System funktioniert dann nicht mehr als Druckserver, aber das lokale Drucken auf einem direkt angeschlossenen Gerät ist weiterhin möglich. Das sind die zwei Optionen, die man seitens Microsoft vorschlägt, bis eine andere Lösung gefunden wurde. Betroffen sind laut Microsoft Windows 7 bis Server 2019.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.