Vulnerabilidad 0day en Microsoft Windows Print Spooler
Por el momento no existe una solución.
El CERT/CC recomienda las siguientes medidas de mitigación:
- Bloquear el tráfico saliente de recursos SMB (Server Message Block) fuera de los límites de una red propia.
- Configurar la política de Windows denominada “Package Point and Print – Approved servers” para restringir el uso de servidores por parte de usuarios sin privilegios administrativos.
Microsoft ha anunciado la vulnerabilidad CVE-2021-34481, que pudiera estar relacionada, y la medida de mitigación recomendada es detener y deshabilitar el servicio Print Spooler.
