PrintNightmare : cette faille qui menace Active Directory | Silicon

Clément Bohic - Silicon - 05/07
Une faille dans le spouleur d'impression de Windows met en danger jusqu'aux contrôleurs de domaine Active Directory. En l'absence de correctif, quelles mesures prendre ?

Entre Stuxnet et PrintNightmare, quel rapport ? Le premier est passé à la postérité en mettant à mal, voilà plus de dix ans, des centrales d’enrichissement d’uranium en Iran. L’une des failles de sécurité qu’il avait exploitées résidait dans le spouleur d’impression Windows.

C’est ce même service qui pose problème avec PrintNightmare. La vulnérabilité a un identifiant (CVE-2021-34527), mais pas encore de correctif. En tout cas de la part de Microsoft. Son score de base sur l’échelle CVSS (8,8) reflète ses conséq...
[Courte citation de 8% de l'article original]