Microsofts PrintNightmare-sårbarhed

Microsoft har udgivet en Out-Of-Band (OOB) nødopdatering , der påvirker Windows-systemernes print-spooler-undersystem. Disse udskrivningsproblemer kaldes PrintNightmare af medierne. Sårbarhederne spores i CVE-2021-1675 og CVE-2021-34527 . Print spoolere styrer udskrivning på servere og arbejdsstationer. Microsoft udgav denne opdatering OOB (dvs. ikke på Patch Tuesday ), fordi der har været rapporter om udbredte angreb, der førte til eskalering af rettigheder og fjernadgang. I nogle tilfælde ødelagde denne opdatering dog også udskrivning på kvitterings- og etiketprintere, der blev tilsluttet via en USB-port.

Printerproblemer efter programrettelse

For eksempel bekræftede printerproducenten Zebra, at mange af deres printerløsninger stoppede med at udskrive, efter at en af PrintNightmare-patches blev installeret (KB5004945, KB5004760 og KB5003690). Microsoft udsendte en erklæring om disse mislykkede patches, hvori de foreslår, at virksomheder foretager sig følgende: 

"Dette [udskrivnings]problem er løst ved hjælp af Known Issue Rollback (KIR). Bemærk venligst, at det kan tage op til 24 timer, før løsningen automatisk udbredes til forbrugerenheder og ikke-administrerede virksomhedsenheder. Genstart af din Windows-enhed kan muligvis hjælpe med at implementere løsningen hurtigere på din enhed. For virksomhedsadministrerede enheder, der har installeret en berørt opdatering og er stødt på dette problem, kan det løses ved at installere og konfigurere en særlig gruppepolitik."

[Redaktørens kommentar: Sagde Microsoft lige: måske en genstart kunne hjælpe, men de er ikke sikre? Virkelig?]

Hvad nu?

Først skal du sørge for, at alle dine systemer er fuldt opdaterede og opdaterede til de seneste versioner, der er udgivet af din producent. For det andet skal du overveje at deaktivere print spooler-tjenesten, indtil Microsoft genudgiver programrettelser for at løse disse problemer. For det tredje, hvis du ikke udskriver via USB-forbindelser, kan det være okay at installere de eksisterende programrettelser og håbe, at de ikke forstyrrer din udskrivning.

CyberHoots anbefalede fremgangsmåder til at sikre din virksomhed

Din virksomhed skal træffe andre proaktive foranstaltninger for at reducere risikoen for at blive offer for et cyberangreb. CyberHoot anbefaler at tage følgende skridt for at forberede sig på, begrænse skader og nogle gange undgå cyberangreb:

• Vedtage to-faktor autentificering på alle kritiske internettilgængelige tjenester
• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Indsæt en Anti-Malware/Anti-Virus Løsning til aktiv scanning for sårbarheder
• Følg a 3-2-1 backupmetode for alle kritiske og følsomme data
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Dokumentér og test Planer for forretningskontinuitet efter katastrofeberedskab (BCDR)
• Udfør en risikovurdering hvert andet til tredje år

Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan i dag med CyberHoot.

kilder:

Kaspersky

ZDNet

microsoft

The Verge

Yderligere læsninger: 

CNN – Microsoft udsteder sikkerhedsadvarsel

Bipende computer – PrintNightmare sikkerhedsopdateringer

Avanceret læsning: Afbødende kontroller for PrintNightmare