Oliver Lyak

O problema está relacionado a restrições de acesso insuficientes nos Serviços de Domínio do Active Directory do sistema operacional Windows. Isso permite que um invasor remoto eleve seus privilégios.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no serviço Windows Print Spooler. É causada por uma restrição incorreta do nome do caminho do diretório com acesso limitado. A exploração desse problema pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Essa vulnerabilidade pode ser usada por invasores para obter informações confidenciais e afetar o sistema.

O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a novas explorações. A vulnerabilidade já foi explorada em incidentes reais, incluindo ataques de ransomware por grupos como o LockBit 2.0. Os setores afetados incluem telecomunicações, varejo, financeiro e governamental, principalmente em Chipre e na Rússia.