Vulnerabilità PrintNightmare di Microsoft

Microsoft ha rilasciato una patch di emergenza fuori programma (OOB , Out-Of-Band) che interessa il sottosistema di spooler di stampa dei sistemi Windows. Questi problemi di stampa sono stati soprannominati dai media "PrintNightmare". Le vulnerabilità sono tracciate con i codici CVE-2021-1675 e CVE-2021-34527 . Gli spooler di stampa controllano la stampa su server e workstation. Microsoft ha rilasciato questa patch OOB (ovvero non durante il Patch Tuesday ) perché sono state segnalate vulnerabilità che consentono l'escalation dei privilegi e l'accesso remoto. Tuttavia, in alcuni casi, questa patch ha anche causato problemi di stampa su stampanti per scontrini ed etichette collegate tramite porta USB.

Problemi della stampante dopo l'applicazione della patch

Ad esempio, Zebra, il produttore di stampanti, ha confermato che molte delle sue soluzioni di stampa hanno smesso di stampare dopo l'installazione di una delle patch di PrintNightmare (KB5004945, KB5004760 e KB5003690). Microsoft ha rilasciato una dichiarazione in merito a queste patch non riuscite, suggerendo alle aziende di adottare le seguenti misure: 

"Questo problema [di stampa] viene risolto tramite la funzionalità di ripristino dei problemi noti (Known Issue Rollback, KIR). Si prega di notare che potrebbero essere necessarie fino a 24 ore affinché la risoluzione si propaghi automaticamente ai dispositivi consumer e ai dispositivi aziendali non gestiti. Riavviare il dispositivo Windows potrebbe accelerare l'applicazione della risoluzione. Per i dispositivi gestiti dall'azienda che hanno installato un aggiornamento interessato e hanno riscontrato questo problema, è possibile risolverlo installando e configurando un Criterio di gruppo specifico."

[Commento dell'editore: Microsoft ha davvero detto: forse un riavvio potrebbe essere d'aiuto, ma non ne sono sicuri? Davvero?]

What Now?

Innanzitutto, assicurati che tutti i tuoi sistemi siano completamente aggiornati alle ultime versioni pubblicate dal produttore. In secondo luogo, valuta la possibilità di disabilitare il servizio di spooler di stampa finché Microsoft non rilascerà nuove patch per risolvere questi problemi. In terzo luogo, se non stampi tramite connessioni USB, potresti applicare le patch esistenti e sperare che non interferiscano con la stampa.

Le pratiche consigliate da CyberHoot per proteggere la tua attività

La tua azienda deve adottare altre misure proattive per ridurre le probabilità di essere vittima di un attacco informatico. CyberHoot raccomanda di adottare le seguenti misure per prepararsi, limitare i danni e, a volte, evitare gli attacchi informatici:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Distribuisci un file Anti-Malware/Anti-Virus Soluzione per la scansione attiva delle vulnerabilità
• Segui a Metodo di backup 3-2-1 per tutti i dati critici e sensibili
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Documentare e testare Piani di Business Continuity Disaster Recovery (BCDR)
• Eseguire un valutazione del rischio ogni due o tre anni

Inizia oggi stesso a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Fonti:

Kaspersky

ZDNet

Microsoft

La Verge

Letture aggiuntive: 

CNN – Microsoft emette un avviso di sicurezza

Bleeping Computer – Aggiornamenti di sicurezza di PrintNightmare

Lettura avanzata: Attenuazione dei controlli per PrintNightmare