Kerentanan PrintNightmare Microsoft

Microsoft telah mengeluarkan tampalan kecemasan Out-Of-Band (OOB) , yang menjejaskan subsistem pengumpul cetak sistem Windows. Isu pencetakan ini dipanggil PrintNightmare oleh media. Kerentanan ini dikesan dalam CVE-2021-1675 dan CVE-2021-34527 . Pengumpul cetak mengawal pencetakan pada pelayan dan stesen kerja. Microsoft mengeluarkan tampalan OOB ini (iaitu bukan pada Tampalan Selasa ) kerana terdapat laporan eksploitasi di alam liar yang membawa kepada peningkatan keistimewaan dan akses jauh. Walau bagaimanapun, dalam beberapa kes, tampalan ini juga merosakkan pencetakan pada pencetak resit dan label yang disambungkan melalui port USB.

Isu Pencetak selepas Menampal

Sebagai contoh, Zebra, pengeluar pencetak mengesahkan banyak penyelesaian pencetakannya berhenti mencetak selepas mana-mana tampung PrintNightmare dipasang (KB5004945, KB5004760 dan KB5003690). Microsoft mengeluarkan kenyataan tentang tampung yang gagal ini mencadangkan perniagaan mengambil tindakan berikut: 

“Masalah [pencetakan] ini diselesaikan menggunakan Pengembalian Isu Yang Diketahui (KIR). Sila ambil perhatian bahawa resolusi mungkin mengambil masa sehingga 24 jam untuk disebarkan secara automatik ke peranti pengguna dan peranti perniagaan yang tidak diurus. Mulakan semula peranti Windows anda mungkin membantu resolusi digunakan pada peranti anda dengan lebih pantas. Untuk peranti yang diuruskan oleh perusahaan yang telah memasang kemas kini yang terjejas dan menghadapi masalah ini, ia boleh diselesaikan dengan memasang dan mengkonfigurasi Dasar Kumpulan khas.”

[Komen editor: Adakah Microsoft baru sahaja berkata: mungkin mula semula boleh membantu tetapi mereka tidak pasti? Betulkah?]

Apa sekarang?

Pertama, pastikan semua sistem anda ditambal sepenuhnya dan dikemas kini kepada versi terkini yang diterbitkan oleh pengilang anda. Kedua, pertimbangkan untuk melumpuhkan perkhidmatan spooler cetak sehingga Microsoft mengeluarkan semula tampalan untuk menyelesaikan masalah ini. Ketiga, jika anda tidak mencetak melalui sambungan USB, mungkin tidak mengapa untuk menggunakan tampalan sedia ada dan berharap ia tidak merosakkan cetakan anda.

Amalan Disyorkan CyberHoot untuk Selamatkan Perniagaan anda

Syarikat anda perlu mengambil langkah proaktif lain untuk mengurangkan peluangnya menjadi mangsa serangan siber. CyberHoot mengesyorkan mengambil langkah berikut untuk menyediakan, mengehadkan kerosakan dan kadangkala mengelakkan serangan siber:

• Mengguna pakai pengesahan dua faktor pada semua perkhidmatan kritikal yang boleh diakses Internet
• Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
• Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
• Sebarkan satu Anti-perisian hasad/Anti-Virus Penyelesaian untuk mengimbas kelemahan secara aktif
• Ikut a Kaedah sandaran 3-2-1 untuk semua data kritikal dan sensitif
• Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
• Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
• Dokumen dan ujian Pelan Pemulihan Bencana Kesinambungan Perniagaan (BCDR).
• Lakukan a penilaian risiko setiap dua hingga tiga tahun

Mula bina pelan keselamatan siber anda yang mantap dan mendalam tentang pertahanan hari ini dengan CyberHoot.

Sumber:

Kaspersky

ZDNet

microsoft

Ambang The

Bacaan Tambahan: 

CNN – Microsoft Mengeluarkan Amaran Keselamatan

Bleeping Computer – Kemas Kini Keselamatan PrintNightmare

Bacaan Lanjutan: Mengurangkan Kawalan untuk PrintNightmare