Ciberseguridad: Actualización crítica de seguridad para el Exploit PrintNightmare

Estimado Cliente:

El equipo de Ciberseguridad de Netglobalis informa que Microsoft lanza actualización crítica de seguridad para el Exploit PrintNightmare.

Microsoft ha publicado la actualización de seguridad fuera de banda para corregir la vulnerabilidad de día cero PrintNightmare explotada activamente en el servicio Windows Print Spooler que afecta a todas las versiones de Windows.

Microsoft ha implementado un parche para una vulnerabilidad tan crítica que incluso las versiones más antiguas y no compatibles de Windows lo están recibiendo.

PrintNightmare

Este problema afecta a Windows Print Spooler programa encargado de gestionar la cola de impresión. Ha sido llamado por los investigadores como “PrintNightmare” debido a la larga lista de errores que afectan a este componente a lo largo de los años, entre ellos se encuentran:

• CVE-2016-3238
• CVE-2020-1048
• CVE-2020-1337
• CVE-2021-1675

Afectaciones:

El parche de seguridad está disponible para las siguientes versiones de Windows, pero se debe tener en cuenta que algunas versiones tienen diferentes versiones de actualización, que se especifican a continuación:

• Windows 10 versión 21H1, 20H1, 2004 (KB5004945).
• Windows 10 versión 1909 (KB5004946).
• Windows 10 versión 1809 and Windows Server 2019 (KB5004947).
• Windows 10, versión 1803 (KB5004949).
• Windows 10, versión 1507 (KB5004950).
• Windows 8.1 and Windows Server 2012 ((paquete acumulativo mensual KB5004954 / solo seguridad KB5004958).
• Windows 7 SP1 and Windows Server 2008 R2 SP1 (paquete acumulativo mensual KB5004953 / solo seguridad KB5004951).
• Windows Server 2008 SP2 (paquete acumulativo mensual KB5004955 / solo seguridad KB5004959).

Solución:

Se recomienda lo siguiente:

Instalar las actualizaciones disponibles por Microsoft. Con prioridad para las vulnerabilidades críticas.