Zero Day exploit : Printnightmare

[TheRyzenDude]

Kwam onderstaand artikel tegen wat in mijn ogen best wat bedrijven treft.

https://www.bleepingcompu...t-allows-domain-takeover/

[Creeperhaze]

ja klopt wij hebben de tijdelijke fix al op meerdere servers doorgevoerd.
makkelijkste is om modify rechten weg te halen op de spooler driver.

bv https://blog.truesec.com/...a-patch-is-not-available/

[Imbalanced]

ik lees ook twijfel of die workaround uberhaupt werkt of voldoende werkt
https://twitter.com/ericappelboom/status/1410449583109382146

[Heroic_Nonsense]

Hier ook alle spools platgegooid uit voorzorg, in afwachting van de fix. Heeft nog best wat voeten in de aarde; ook zaken die niet op een vel papier eindigen, komen langs de spool.

[Imbalanced]

Een optie is om een immediate task in een gpo stoppen die verwijst naar een powershell script op een netwerk share

[psy]

Hier hebben ze ook bij alle windows clients de printfunctie disabled. Niemand kan meer printen.

[RagEnigma]

https://msrc.microsoft.co...nerability/CVE-2021-34527
Dit schijnt de patch te zijn. Iemand deze al geinstalleerd?