Microsoft Windows Print Spooler Uzaktan Kod Çalıştırma Güvenlik Zafiyeti

Microsoft Windows Print Spooler Uzaktan Kod Çalıştırma Güvenlik Zafiyeti

Microsoft tarafından Windows Print Spooler servisi ile ilgili olarak uzaktan kod yürütmeye neden olacak CVSS V3.1 Skoru 9.8 olan yeni bir kritik* güvenlik zafiyeti yayınlanmıştır.

Print Spooler ile ilgili güvenlik zafiyetleri CVE-2021-1675 ile başlamıştır. Bazen PrintNightmare olarak da adlandırılan bu durum ile ilgili yayınlanan diğer güvenlik zafiyetleri aşağıdadır;

• CVE-2021-34527
• CVE-2021-34481
• CVE-2021-36936
• CVE-2021-36947
• CVE-2021-34483
• CVE-2021-36958

Etkilenen Sistemler

Windows İşletim Sistemleri/Windows Print Spooler

IoC’ler

-

Çözüm Önerileri

Aşağıdaki belirtilen hususları takip etmeniz/yapmanız önerilmektedir.

• Barikat’ın olay ile ilgili bildirimlerini takip edin.
• Microsoft’un yayınlayacağı güncellemeleri takip edin.
• Yeni yamalar yayınlanana kadar Print Spooler servisini kapatmak kısa süreli bir çözüm olarak gündeme getirilebilir.
• CVE-2021-36936 güvenlik zafiyeti ile ilgili olarak yayınlanan aşağıdaki yamaların indirilmesi önerilmektedir. Ayrıca Açıklama bölümünde belirtilen diğer Güvenlik Zafiyetlerinin yamaları da indirilebilir.

CVE / CWE

CVE-2021-36936

Ek Bilgiler

• https://nvd.nist.gov/vuln/detail/CVE-2021-36936
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36936
• https://www.tenable.com/blog/the-printnightmare-continues-another-zero-day-in-print-spooler-awaits-patch-cve-2021-36958

* CVSS 3.1 skoru (10 üzerinden) 7.0-8.9 olanlar “yüksek”, 9.0-10.0 olanlar “kritik” zafiyet olarak değerlendirilmektedir.