twi1ight00/printnightmareFournit des scripts PowerShell et batch pour sauvegarder, restaurer et ajuster les listes de contrôle d'accès (ACL) afin d'atténuer les vulnérabilités PrintNightmare du Print Spooler CVE-2021-34527 et CVE-2021-1675.
Aucune solution de Microsoft pour le moment (au 02.07.2021)
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
Concerne toutes les versions du système d'exploitation (serveurs et clients)
Possibilités
L'adaptation des ACL est actuellement la solution la plus prometteuse.
Il existe deux scripts, POWERSHELL et BATCH/CMD. La variante Batch a l'avantage
de permettre facilement une sauvegarde/restauration de toutes les ACL.
https://github.com/LaresLLC/CVE-2021-1675
https://doublepulsar.com/zero-day-for-every-supported-windows-os-version-in-the-wild-printnightmare-b3fdb82f840c
https://blog.truesec.com/2021/06/30/fix-for-printnightmare-cve-2021-1675-exploit-to-keep-your-print-servers-running-while-a-patch-is-not-available/
Articles en allemand
