Search
  • Todd Hendrix

Print Nightmare!

P r i n t N i g h t m a r e i s a c r i t i c a l r e m o t e c o d e e x e c u t i o n ( R C E ) v u l n e r a b i l i t y i n t h e M i c r o s o f t W i n d o w s P r i n t S p o o l e r s e r v i c e . T h e v u l n e r a b i l i t y s t e m s f r o m t h es e r v i c e ' sf a i l u r e t o p r o p e r l y r e s t r i c t a c c e s s t o " R p c A d d P r i n t e r D r i v e r E x ( ) , " a f u n c t i o n f o r i n s t a l l i n g a p r i n t e r d r i v e r o n a W i n d o w s s y s t e m . T h e v u l n e r a b l e c o d e e x i s t s i n a l l W i n d o w s v e r s i o n s .

W i n d o w s P r i n t S p o o l e r i s s o f t w a r e t h a t s e r v e s a s a n i n t e r f a c e b e t w e e n t h e W i n d o w s o p e r a t i n g s y s t e m a n d a p r i n t e r . I t h a n d l e s a v a r i e t y o f t a s k s , i n c l u d i n g l o a d i n g p r i n t e r d r i v e r s a n d b u f f e r i n g q u e u i n g a n d o r d e r i n g p r i n t j o b s . M i c r o s o f t d e s c r i b e s i t a s s o f t w a r e t h a t e n a b l e s s y s t e m s t o a c t a s a p r i n t c l i e n t , a d m i n i s t r a t i v e c l i e n t , o r p r i n t s e r v e r . I n D e f e n s e o f t h e s e i s s u e s , w e a t L i n k T e c h h a v e t a k e n a l l s t e p s t o r e s o l v e a n d p u t y o u r m i n d a t e a s e . W e h a v e e n s u r e d t h e r e l e a s e d M i c r o s o f t u p d a t e s , i n c l u d i n g K B 5 0 0 4 9 4 5 , h a v e b e e n p r o p e r l y i n s t a l l e d a s w e l l a s d i s a b l i n g p r i n t s p o o l e r o n d e v i c e s t h a t d o n o t r e q u i r e i t t o r u n . W e a r e a l s o c o n t i n u i n g t o m o n i t o r t h i s v u l n e r a b i l i t y t o e n s u r e t h a t n o f u r t h e r i s s u e s a r i s e f r o m i t.

2 views0 comments