Телеграмм чат группы winsiders страница 35976

https://twitter.com/gentilkiwi/status/1410066827590447108

Twitter

🥝 Benjamin Delpy

This #printnightmare / CVE-2021-1675 is really serious 🤪 Just adapted/simplified original POC then: *From Remote standard user to SYSTEM* Here on a domain controller, but valid on all systems with RPC to spooler available, remote or local ➡️ disable service now (no patch yet)

14:43пожаловаться #1

https://twitter.com/wdormann/status/1410198834970599425

Twitter

Will Dormann

This is very important! If you have the "Print Spooler" service enabled (which is the default), any remote authenticated user can execute code as SYSTEM on the domain controller. Stop and Disable the service on any DC now! twitter.com/gentilkiwi/sta…

Romchik Alexeev in Инсайдеры Windows 11

14:43пожаловаться #2

Жуть какая-то

Матвей Солодовников... in Инсайдеры Windows 11

14:49пожаловаться #3

МС

А разве установка обновлений из CVE-2021-1675 не решает дело?

Kamil Zaripov in Инсайдеры Windows 11

14:52пожаловаться #4

"тп сбербанка" таким давно промышляет 😊

Piter Pen in Инсайдеры Windows 11

14:54пожаловаться #5

Роботами? Не знал

Kamil Zaripov in Инсайдеры Windows 11

14:54пожаловаться #6

кстати сам сбербанк терь если че, предлагает клиенту звонить

14:55пожаловаться #7

Ну я так смотрю, что вроде патч даже был 8 июня, но почему Делпи пишет, что его нет... Может не все закрыто?

14:56пожаловаться #8

https://twitter.com/gentilkiwi/status/1410071358365634561

Twitter

🥝 Benjamin Delpy

Yes, DC is 2019 and fully patched And 'localspl.dll' is 06/06/2021 (10.0.17763.1999) @byt3bl33d3r @allevon412 @PythonResponder But to be transparent, I don't have a recent CPU & TPM 2.0 That might be the problem, @msftsecurity, isn't it?

Матвей Солодовников... in Инсайдеры Windows 11

14:58пожаловаться #9

МС

Да, я сам ринулся смотреть на дату (8 июня), вроде должно было уже всё пропатчиться

14:59пожаловаться #10

Вопрос:
МОжно ли без скриптов, силами групповой политики подключить VHD пользователю?

15:00пожаловаться #11

IF in Инсайдеры Windows 11

второе

15:00пожаловаться #12

Сценарии групповой политики, но там опять же скрипты. Что с ними не так?

Kamil Zaripov in Инсайдеры Windows 11

15:01пожаловаться #13

произвольный? так то в рдс оно применяется автоматом, в зависимости от

15:01пожаловаться #14

С ними всё хорошо)

15:01пожаловаться #15

Ну и юзай

Матвей Солодовников... in Инсайдеры Windows 11

15:02пожаловаться #16

МС

Сами MS пишут (https://docs.microsoft.com/en-us/windows-server/security/windows-services/security-guidelines-for-disabling-system-services-in-windows-server), что отключение спулера на DC нежелательно, а то очереди удаляться не будут.

15:03пожаловаться #17

Нет, есть диск, лежит по пути вроде \\share\%username%\test.vhd

Как его подключить к системе групповой политикой?

15:03пожаловаться #18

Используя что то вроде сопоставления дисков.
Вдруг кто знает)

15:03пожаловаться #19

Не пойму, ты команду не знаешь что-ли?