PrintNightmare
adDéfinition
Vulnérabilités critiques du Print Spooler (CVE-2021-34527 RCE, CVE-2021-1675 LPE) permettant l'exécution de code SYSTEM via le chargement de pilotes malveillants.
Un utilisateur standard peut obtenir SYSTEM sur un DC si le Print Spooler est actif (défaut). Exploits en Python, PowerShell et C#. Mitigation : désactiver le Print Spooler sur les DC et serveurs sensibles, correctifs Microsoft, GPO Point and Print Restrictions, surveillance des DLL pilotes.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis