Benjamin Delpy

**Nome do software vulnerável e versões afetadas** Fila de impressão do Windows (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de execução remota de código devido ao serviço Fila de impressão do Windows realizar operações privilegiadas em arquivos de forma inadequada. Isso permite que um invasor execute código arbitrário com privilégios de SYSTEM, possibilitando-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário plenos. A vulnerabilidade pode ser explorada através do envio de uma solicitação especialmente criada, permitindo potencialmente que invasores executem código arbitrário e afetem o sistema. **Recomendações** Para evitar a exploração, interrompa e desative o serviço Print Spooler. Como solução temporária, considere desativar o serviço Print Spooler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows versões 10 v1809 e posteriores **Description** Um problema de elevação de privilégios existe devido a Listas de Controle de Acesso (ACLs) excessivamente permissivas em vários arquivos do sistema localizados no diretório `%windir%system32config`, especificamente os arquivos de colmeia do registro Security Accounts Manager (SAM), SYSTEM e SECURITY. Um invasor local com a capacidade de executar código no sistema pode acessar esses arquivos por meio de Cópias de Sombra de Volume (Volume Shadow Copies) para extrair hashes de senhas, chaves de criptografia DPAPI e detalhes da conta do computador usados para ingressos no Active Directory. Isso permite que o invasor quebre os hashes offline e, subsequentemente, execute código arbitrário com privilégios de SYSTEM, permitindo a instalação de programas, modificação de dados ou a criação de novas contas com direitos administrativos totais. **Recommendations** Para as versões do Microsoft Windows 10 v1809 e posteriores, instale a atualização de segurança fornecida e exclua manualmente todas as cópias de sombra de volume dos arquivos do sistema, incluindo o banco de dados SAM. Restrinja o acesso ao conteúdo do diretório `%windir%system32config` para minimizar o risco de exploração.