Parche de Microsoft para PrintNightmare solo bloquea una de las dos formas de explotación de la vulnerabilidad

Lamentablemente el peligroso exploit PrintNightmare que afecta a varias versiones del sistema operativo Windows, sigue siendo una grave amenaza, aún después de que Microsoft lanzó un parche que según la empresa solucionaba el problema.

Nada más lejos de la realidad, ya que si bien bloquea una forma de ataque, este exploit ofrece otra vía de ataque para los cibercriminales.

El exploit PrintNightmare, tiene dos elementos que pueden ser utilizados por atacantes:

  1. Ejecución remota de código (RCE por sus siglas en inglés)
  2. Escalada de privilegios locales (LPE por sus siglas en inglés)

El parche lanzado hace unos días atrás por Microsoft, bloquea la primera forma de ataque RCE, para no la segunda.

De acuerdo a un reporte de Betanews, el investigador de seguridad informática Will Dormann, luego de instalar el parche de seguridad de Microsoft y probarlo, descubrió que el parche funcionó a medias, ya que si bien soluciona la Ejecución Remota de Código, no funciona con la otra vía de ataque (RCE), como bien lo indica en el siguiente tweet.

Además el investigador Benjamin Delpy publicó vídeo de un sistema que tiene instalado el parche publicado por Microsoft, que sigue vulnerable al exploit Nightmare:

Así que solo resta esperar a que Microsoft vuelva a publicar un nuevo parche y esperar que este funcione!

Síguenos en las redes sociales para estar al día con todas las noticias, cursos gratuitos y demás artículos interesantes. Aquí te dejamos varias opciones:

* En Twitter, nos encuentras como @Geeksroom.
* Para vídeos, suscríbete a nuestro canal de Youtube.
* En Instagram, disfruta de nuestras imágenes.
* También podrás disfrutar de Geek's Room a través de Pinterest.