Print Nightmare es una vulnerabilidad crítica, actualmente sin parchear, que afecta a las computadoras que ejecutan Windows 7 o posterior. Windows 7 vuelve a ser noticia debido a una vulnerabilidad descubierta recientemente que afecta al servicio Cola de impresión en Windows de esa versión del sistema operativo, que, cabe recordar, ya no es compatible. Esta vulnerabilidad se ha denominado Print Nightmare y puede provocar que un atacante ejecute código de forma remota en su computadora.
¿Cómo evitar la vulnerabilidad Print Nightmare?
Para evitar Print Nightmare no existe por ahora una solución definitiva y Microsoft está trabajando para eliminar una amenaza que afecta a la cola de impresión de Windows, un servicio presente desde Windows 7 y en todos los equipos que cuentan con este sistema u otro más actual.
la vulnerabilidad CVE-2021-34527 llamado “Print Nightmare” puede permitir que un atacante ejecute código en nuestra PC de forma remota. Esta vulnerabilidad ha estado presente durante años y ha salido a la luz cuando Github mostró un tutorial sobre cómo explotar la debilidad.
La amenaza ha sido descubierta por el Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y el problema radica en que a pesar de lo que creían quienes han demostrado cómo explotarlo, todavía no se ha corregido.
Print Nightmare es una amenaza catalogada como crítica y está provocada por el hecho de que el Print Queue Service no restringe el acceso a la función RpcAddPrinterDriverEx, algo que puede permitir que un atacante malicioso y autenticado remotamente ejecute código de forma remota en nuestro ordenador.
Debido a que se trata de una vulnerabilidad presente en varias versiones de Windows (surge con Windows 7) y aún no está solucionada, Microsoft ha desarrollado una serie de recomendaciones para evitar que nos veamos afectados.
La primera es desactivar el servicio “Cola de impresión” si no tienes una impresora. Si tiene una impresora, vaya a “Editar políticas de grupo”, seleccione “Configuración de la computadora”, luego haga clic en “Plantillas administrativas”, seleccione “Impresoras” y allí deshabilite la opción “Permitir que el administrador de trabajos de impresión acepte conexiones de clientes”.
