Nueva vulnerabilidad día cero en Print Spooler de Microsoft Windows

Crítica

Actualización 14/9/2021 Microsoft ha anunciado que lanzará las actualizaciones de seguridad de septiembre de 2021 para todas las versiones afectadas de Windows para solventar esta vulnerabilidad. Microsoft ha eliminado las soluciones provisionales porque ya no son aplicables.

Este agosto Microsoft ha publicado un aviso de seguridad fuera de banda que reconoce la existencia de otra vulnerabilidad de Print Spooler (CVE-2021-36958).

El servicio Print Spooler es uno de los componentes más antiguos de Windows y su código tiene al menos 20 años y ha comenzado a ser examinado cada vez más por investigadores y atacantes.

Una vulnerabilidad en el servicio fue explotada hace más de una década por los atacantes de Stuxnet y, desde entonces, ha habido un flujo constante de nuevos descubrimientos, como PrintDemon y PrintNightmare.

¿Qué provoca?

Es una vulnerabilidad de ejecución remota de código que existe cuando el servicio Windows Print Spooler realiza incorrectamente operaciones de archivos privilegiados.

Un atacante que aproveche con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de SISTEMA. Entonces, un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas con todos los derechos de usuario.

¿Qué podemos hacer?

Por el momento, no existe arreglo por parte de Microsoft. Pero se indica esta solución alternativa:

A partir del 14/9/2021 las actualizaciones ya solucionan el problema. No hará falta desactivar la cola de impresión.

Determinar si el servicio de cola de impresión se está ejecutando para detenerlo y desactivarlo

Para hacer esto, primero hay que ejecutar lo siguiente en Windows PowerShell:

				
					Get-Service -Name Spooler

Si la cola de impresión se está ejecutando o si el servicio no está todavía deshabilitado, hay que seguir estos pasos, ejecutar lo siguiente en Windows PowerShell:

				
					Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

Esta medida impedirá la impresión en local y como servidor de impresión.

Recomendación Para tener los sistemas informáticos seguros y estables, recomendamos tener siempre todo el software actualizado y tomar las medidas correctivas oportunas.