Vulnerabilidad PrintNightmare de Microsoft

Microsoft ha lanzado un parche de emergencia fuera de banda (OOB) que afecta al subsistema de cola de impresión de los sistemas Windows. Estos problemas de impresión han sido denominados PrintNightmare por los medios de comunicación. Las vulnerabilidades se están rastreando en CVE-2021-1675 y CVE-2021-34527 . Los gestores de cola de impresión controlan la impresión en servidores y estaciones de trabajo. Microsoft lanzó este parche OOB (es decir, fuera del Patch Tuesday ) debido a que se han reportado exploits en la práctica que permiten la escalada de privilegios y el acceso remoto. Sin embargo, en algunos casos, este parche también ha afectado la impresión en impresoras de recibos y etiquetas conectadas a través de un puerto USB.

Problemas con la impresora después de aplicar el parche

Por ejemplo, Zebra, el fabricante de impresoras, confirmó que muchas de sus soluciones de impresión dejaron de imprimir tras la instalación de cualquiera de los parches de PrintNightmare (KB5004945, KB5004760 y KB5003690). Microsoft publicó un comunicado sobre estos parches fallidos, sugiriendo a las empresas que tomen las siguientes medidas: 

Este problema [de impresión] se resuelve mediante la reversión de problemas conocidos (KIR). Tenga en cuenta que la solución puede tardar hasta 24 horas en propagarse automáticamente a los dispositivos de consumo y a los dispositivos empresariales no administrados. Reiniciar su dispositivo Windows podría acelerar la aplicación de la solución. En el caso de los dispositivos empresariales administrados que hayan instalado una actualización afectada y presenten este problema, este se puede resolver instalando y configurando una directiva de grupo especial.

[Comentario del editor: ¿Microsoft acaba de decir: "Quizás reiniciar podría ayudar, pero no están seguros"? ¿En serio?]

¿Y ahora qué?

Primero, asegúrese de que todos sus sistemas estén completamente actualizados a las últimas versiones publicadas por el fabricante. Segundo, considere deshabilitar el servicio de cola de impresión hasta que Microsoft publique nuevas actualizaciones para solucionar estos problemas. Tercero, si no imprime mediante conexiones USB, puede aplicar las actualizaciones existentes y esperar que no afecten la impresión.

Prácticas recomendadas de CyberHoot para proteger su negocio

Su empresa necesita tomar otras medidas proactivas para reducir el riesgo de ser víctima de un ciberataque. CyberHoot recomienda tomar las siguientes medidas para prepararse, limitar los daños y, en ocasiones, evitar los ciberataques:

• Adoptar autenticación de dos factores en todos los servicios críticos accesibles a Internet
• Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
• Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
• Implementar un Anti-Malware/Anti-Virus Solución para escanear activamente en busca de vulnerabilidades
• Sigue a Método de respaldo 3-2-1 para todos los datos críticos y sensibles
• Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
• Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
• Documentar y probar Planes de recuperación ante desastres y continuidad del negocio (BCDR)
• Lleve a cabo una evaluación de riesgos cada dos o tres años

Comience hoy mismo a construir su sólido plan de ciberseguridad con defensa en profundidad utilizando CyberHoot.

Fuentes:

Kaspersky

ZDNet

Microsoft

The Verge

Lecturas adicionales: 

CNN – Microsoft emite una advertencia de seguridad

Computadora con pitidos: actualizaciones de seguridad de PrintNightmare

Lectura avanzada: Controles de mitigación para PrintNightmare