Microsoft, ‘PrintNightmare’ güvenlik açığı için acil bir yama yayınladı
Microsoft, tüm Windows işletim sistemi sürümlerini ve hatta XP-Vista gibi kullanımdan kaldırılmış Windows sürümlerini bile etkileyen PrintNightmare sıfırıncı gün açığını yani CVE-2021-34527‘i gidermek için KB5004945 adında acil bir yama yayınladı.
Yayınlanan PoC’dan sonra, Microsoft’un Haziran ayının son Salı günü yayınlamış olduğu güncelleştirmelerin CVE-2021-1675 sorununu gidermediği anlaşılmıştı. Microsoft tarafından PrintNightmare olarak bilinen bu açık için CVE-2021-34527 adında yeni bir CVE oluşturuldu.
Geçtiğimiz hafta boyunca Windows Print Spooler hizmetindeki henüz yamalanmamış ve uzaktan kod yürütülmesine izin veren bir güvenlik açığı sebebiyle epey hareketli geçmişti. Çünkü Çinli siber güvenlik araştırmacıları tarafından çok kısa bir süre için CVE-2021-1675 için Github üzerinde PoC yayınlanmıştı fakat akabinde kaldırılmıştı.
Bugün itibariyle CVE-2021-34527 için acil bir yama yayınlandı. Yayınlanmış olan bu yama Windows 7 8.1 ve 10, Windows Server 2008,2012, 2016 ve 2019 versiyonlarını içeriyor. Versiyonlarla ilgili çok daha detaylı bilgilere Microsoft’un sayfasından kontrol edebilirsiniz. Microsoft, Windows kullanan kişi ve kurumların bu güncellemeyi acil olarak yapmasını tavsiye ediyor.
