La vulnerabilidad Print Nightmare es un exploit “crítico” que afecta a la cola de impresión de Windows y fue descubierto en Windows 7. Esta vulnerabilidad permite a los atacantes ejecutar código remoto en nuestros dispositivos y tomar el control de ellos.
Microsoft ya lanzó un parche para solucionar el problema, sin embargo, los investigadores de seguridad mencionan que este parche solo corrige el vector remoto y que las variaciones de LPE continúan funcionando hasta ahora.
Print Nightmare afecta a Windows 7 y versiones superiores
Este exploit se descubrió en Windows 7 (la versión ya no es compatible), pero también afecta a versiones posteriores. Sin embargo, esta vulnerabilidad ya existía hace varios años pero cobró relevancia cuando GitHub mostró cómo explotarlo.
La primera en descubrir Print Nightmare fue la Agencia de Seguridad de Infraestructuras de Ciberseguridad de EE.UU., que ha comentado que el problema radica en mostrar cómo explotar la vulnerabilidad, que, se podría decir, está solucionada hasta cierto punto.
Por supuesto, Print Nightmare es una amenaza crítica para todos los dispositivos que ejecutan Windows 7 o superior, ya que el servicio de cola de impresión no restringe el acceso a la función RpcAddPrinterDriverEx, lo que permite a los atacantes ejecutar código malicioso en nuestra computadora.
Algunas recomendaciones para mantenerse a salvo de Print Nightmare
Lo primero que debe hacer es desactivar el servicio Cola de impresión si su computadora no tiene impresora. Si tiene una impresora, le recomendamos el siguiente procedimiento:
- Vaya a Editar política de grupo.
- Luego vaya a Configuración de la computadora.
- Haga clic en Plantillas administrativas.
- Seleccione Impresoras.
- Ahora desactivamos Permitir que el administrador de trabajos de impresión acepte conexiones de clientes.
- Y listo, con este procedimiento mantendrás tu computadora a salvo de la vulnerabilidad Print Nightmare.
