Zranitelnost PrintNightmare od Microsoftu

Společnost Microsoft vydala nouzovou záplatu Out-Of-Band (OOB) , která ovlivňuje subsystém zařazování tisku v systémech Windows. Tyto problémy s tiskem média nazývají PrintNightmare. Zranitelnosti jsou sledovány v chybách CVE-2021-1675 a CVE-2021-34527 . Zařazování tisku řídí tisk na serverech a pracovních stanicích. Společnost Microsoft vydala tuto záplatu OOB (tj. nikoli v úterý 1. února ), protože se objevily zprávy o zneužití, které vedlo k eskalaci oprávnění a vzdálenému přístupu. V některých případech však tato záplata také narušila tisk na tiskárnách účtenek a štítků připojených přes port USB.

Problémy s tiskárnou po opravě

Například výrobce tiskáren Zebra potvrdil, že mnoho jeho tiskových řešení přestalo tisknout po instalaci některé z oprav PrintNightmare (KB5004945, KB5004760 a KB5003690). Společnost Microsoft vydala prohlášení k těmto neúspěšným opravám, v němž firmám doporučuje, aby podnikly následující kroky: 

„Tento problém [s tiskem] je vyřešen pomocí nástroje Known Issue Rollback (KIR). Upozorňujeme, že automatické rozšíření řešení na spotřebitelská zařízení a nespravovaná firemní zařízení může trvat až 24 hodin. Restartování zařízení s Windows může pomoci rychleji aplikovat řešení na vaše zařízení. U podnikových zařízení, na kterých byla nainstalována dotčená aktualizace a u kterých došlo k tomuto problému, lze problém vyřešit instalací a konfigurací speciálních zásad skupiny.“

[Poznámka editora: Řekl Microsoft právě: možná by mohl pomoci restart, ale nejsou si jistí? Vážně?]

Co teď?

Zaprvé se ujistěte, že všechny vaše systémy jsou plně opraveny a aktualizovány na nejnovější verze vydané výrobcem. Zadruhé zvažte vypnutí služby zařazování tisku, dokud společnost Microsoft znovu nevydá opravy , které tyto problémy vyřeší. Zatřetí, pokud netisknete přes připojení USB, může být v pořádku použít stávající opravy a doufat, že vám tisk nenaruší.

Doporučené postupy CyberHoot pro zabezpečení vaší firmy

Vaše společnost musí přijmout další proaktivní opatření, aby snížila pravděpodobnost, že se stane obětí kybernetického útoku. CyberHoot doporučuje podniknout následující kroky k přípravě na kybernetické útoky, omezení škod a někdy i k jejich zamezení:

• Přijmout dvoufaktorová autentizace na všech kritických službách přístupných z internetu
• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Nasadit an Anti-Malware/Anti-Virus Řešení pro aktivní skenování zranitelností
• Postupujte podle Metoda zálohování 3-2-1 pro všechna kritická a citlivá data
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Dokumentace a test Plány pro zotavení po havárii zajištěné kontinuity podnikání (BCDR)
• Proveďte posouzení rizik každé dva až tři roky

Začněte s budováním robustního plánu kybernetické bezpečnosti s hloubkovou obranou ještě dnes s CyberHootem.

Zdroje:

Kaspersky

ZDNet

Microsoft

Verge

Další četba: 

CNN – Microsoft vydává bezpečnostní varování

Pípající počítač – aktualizace zabezpečení PrintNightmare

Pokročilé čtení: Zmírnění rizik pro PrintNightmare