Vulnérabilité PrintNightmare de Microsoft

Microsoft a publié un correctif d'urgence hors bande (OOB) affectant le sous-système de spouleur d'impression des systèmes Windows. Ces problèmes d'impression sont surnommés « PrintNightmare » par les médias. Les vulnérabilités sont référencées CVE-2021-1675 et CVE-2021-34527 . Le spouleur d'impression gère l'impression sur les serveurs et les postes de travail. Microsoft a publié ce correctif hors bande (c'est-à-dire en dehors du Patch Tuesday ) car des cas d'exploitation de ces failles, permettant une élévation de privilèges et un accès à distance, ont été signalés. Cependant, dans certains cas, ce correctif a également provoqué des dysfonctionnements d'impression sur les imprimantes de reçus et d'étiquettes connectées via un port USB.

Problèmes d'imprimante après l'application du correctif

Par exemple, le fabricant d'imprimantes Zebra a confirmé que plusieurs de ses solutions d'impression avaient cessé d'imprimer après l'installation des correctifs PrintNightmare (KB5004945, KB5004760 et KB5003690). Microsoft a publié une déclaration concernant ces correctifs défaillants, suggérant aux entreprises de prendre les mesures suivantes : 

Ce problème d'impression est résolu grâce à la restauration de correctifs connus (KIR). Veuillez noter que la propagation automatique de la solution aux appareils grand public et aux appareils professionnels non gérés peut prendre jusqu'à 24 heures. Redémarrer votre appareil Windows peut accélérer l'application de la solution. Pour les appareils gérés en entreprise ayant installé une mise à jour concernée et rencontré ce problème, une stratégie de groupe spécifique peut être installée et configurée pour le résoudre.

[Note de l'éditeur : Microsoft vient-il vraiment de dire : un redémarrage pourrait peut-être aider, mais ils n'en sont pas sûrs ? Vraiment ?]

Que faire maintenant?

Tout d'abord, assurez-vous que tous vos systèmes sont à jour avec les derniers correctifs publiés par le fabricant. Ensuite, envisagez de désactiver le service de spouleur d'impression jusqu'à ce que Microsoft publie de nouveaux correctifs pour résoudre ces problèmes. Enfin, si vous n'imprimez pas via une connexion USB, vous pouvez essayer d'appliquer les correctifs existants en espérant qu'ils ne perturbent pas l'impression.

Pratiques recommandées par CyberHoot pour sécuriser votre entreprise

Votre entreprise doit prendre d'autres mesures proactives pour réduire ses risques d'être victime d'une cyberattaque. CyberHoot recommande de suivre les étapes suivantes pour se préparer, limiter les dégâts et parfois éviter les cyberattaques :

• Adopter authentification à deux facteurs sur tous les services critiques accessibles sur Internet
• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Déployer un Anti-Malware/Anti-Virus Solution pour rechercher activement les vulnérabilités
• Suivez un Méthode de sauvegarde 3-2-1 pour toutes les données critiques et sensibles
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Documenter et tester Plans de continuité des activités et de reprise après sinistre (BCDR)
• Effectuer une évaluation des risques tous les deux à trois ans

Commencez dès aujourd'hui à élaborer votre plan de cybersécurité robuste et à défense en profondeur avec CyberHoot.

Sources:

Kaspersky

ZDNet

Microsoft

The Verge

Lectures supplémentaires : 

CNN – Microsoft émet un avertissement de sécurité

Bleeping Computer – Mises à jour de sécurité PrintNightmare

Lecture avancée : Contrôles d'atténuation pour PrintNightmare