Spooler

Het toppunt kwam toen op mijn desktop met Windows-7 de printer spooler plots niet meer wou werken (ik kreeg wel een mooie boodschap "printer spooler failed".

Deze bug beïnvloedt de Print Spooler, een service die verantwoordelijk is voor het beheer van printers en afdrukservers.

Microsoft had onlangs verschillende beveiligingspatches uitgebracht voor de Windows Print Spooler en de beveiligingsonderzoekers dachten dat daar ook de patch voor PrintNightmare tussen zat. Dat was echter niet het geval.

Hij geeft ook tips om misbruik te detecteren: "Als je Microsoft Sysmin gebruikt, kijk dan of abnormale processen genereert - dat is een duidelijk teken dat de expoit (of een andere Spooler-exploit) wordt gebruikt.

Gebeurde bij ons ook regelmatig, als de spooler vast liep moest 'ie herstart worden.

Een kwetsbaarheid in Windows Print Spooler maakt het mogelijk dat aanvallers in plaats van drivers elke willekeurige code naar gekoppelde apparaten kunnen pushen.

Het lek in de print spooler, bekend als cve-2016-3238, kon ervoor zorgen dat een aanvaller bijvoorbeeld kwaadaardige printerdrivers kan aanbieden op het moment dat gebruikers verbinding maken met een printer, door de originele driver te vervangen.

Het lek in de printer-spooler wordt al misbruikt.