{"uuid": "c23d1b1a-a412-40f8-8967-49e8735eefdc", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-34527", "type": "seen", "source": "https://t.me/onelab1337/104", "content": "Da Lares Labs: Informa\u00e7\u00f5es de detec\u00e7\u00e3o e corre\u00e7\u00e3o para CVE-2021-1675 e CVE-2021-34527\nEste reposit\u00f3rio cont\u00e9m uma amostra EVTX do ataque CVE-2021-1675, bem como um arquivo de configura\u00e7\u00e3o m\u00ednimo do Sysmon que pode ser usado para gerar a telemetria relevante.\n\nObserve que essas regras podem ser contornadas - corrija conforme apropriado e desative o servi\u00e7o de spooler de impressora nos controladores de dom\u00ednio.\n\nTeste todas as corre\u00e7\u00f5es recomendadas antes de lan\u00e7ar para a produ\u00e7\u00e3o, pois pode haver consequ\u00eancias indesejadas como resultado dessas altera\u00e7\u00f5es de prote\u00e7\u00e3o. Escrevemos uma postagem de blog explicando o conte\u00fado deste reposit\u00f3rio e as informa\u00e7\u00f5es encontradas. Aqui: https://www.lares.com/blog/detection-and-mitigation-advice-for-printnightmare/\n\nSolu\u00e7\u00e3o Alternativa\nO patch lan\u00e7ado pela Microsoft infelizmente n\u00e3o corrige o problema, portanto, uma solu\u00e7\u00e3o alternativa pode ser aplicada desativando o servi\u00e7o de spooler da impressora. Veja como fazer isso no GPO e no PowerShell.\n\nRemo\u00e7\u00e3o de usu\u00e1rios autenticados do acesso compat\u00edvel anterior ao Windows 2000\nOutra corre\u00e7\u00e3o / solu\u00e7\u00e3o alternativa \u00e9 remover usu\u00e1rios autenticados \"Pre-Windows 2000 Compatible Access\" conforme descobertos por Dirk-jan .", "creation_timestamp": "2026-07-29T05:00:04.498578Z"}