PrintNightmare : Une vulnérabilité non corrigée - Préconisations de sécurisation

Vulnérabilité critique impactant le spooler d’impression de Windows, PrintNightMare est présente aussi bien dans Windows 7, 8.1 et 10 que dans toutes les versions Windows Server depuis Windows Server 2008.

Des démonstrations et codes d’exploitation circulent avec un risque majeur qui réside dans la capacité pour un attaquant d’exploiter cette vulnérabilité afin d’exécuter du code arbitraire avec des privilèges Système ou d’obtenir les droits et privilèges du domaine Active Directory.

Les correctifs apportés le 8 juin par Microsoft n’empêchent pas l’exploitation à distance de cette vulnérabilité.

Que faire ? En 30 minutes, nous vous présenterons une démonstration de compromission et nous vous ferons part de nos préconisations de sécurité.