kougyokugentou/cve-2021-1675Un piccolo script powershell per disabilitare il servizio Spooler di stampa tramite Desired State Configuration.
Kougyoku Gentou | 1 luglio 2021
CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali, soprannominata "PrintNightmare".
La mitigazione consiste nel disabilitare il servizio Print Spooler. Beh, la maggior parte dei siti web dice di farlo solo sui Domain Controller, ma in realtà dovrebbe essere fatto su praticamente qualsiasi Windows Server che non sia un server di stampa. Quindi sistemiamolo! Questo utilizza PowerShell e Desired State Configuration per arrestare e disabilitare il servizio Print Spooler da tutti i computer nelle OU che scegli. Potrebbe essere necessario modificare alcune variabili all'inizio dello script per adattarlo al proprio ambiente, ma dovrebbe essere autoesplicativo.
