Microsoft's PrintNightmare-kwetsbaarheid

Microsoft heeft een noodpatch buiten de reguliere release (Out-Of-Band, OOB) uitgebracht die het printspooler-subsysteem van Windows-systemen treft. Deze printproblemen worden in de media "PrintNightmare" genoemd. De kwetsbaarheden worden geregistreerd onder CVE-2021-1675 en CVE-2021-34527 . Printspoolers regelen het printen op servers en werkstations. Microsoft heeft deze patch OOB uitgebracht (dus niet op Patch Tuesday ) omdat er meldingen zijn geweest van exploits die in de praktijk leiden tot privilege-escalatie en toegang op afstand. In sommige gevallen heeft deze patch echter ook het printen op bon- en labelprinters die via een USB-poort zijn aangesloten, verstoord.

Printerproblemen na patchen

Zo bevestigde Zebra, de printerfabrikant, dat veel van zijn printoplossingen stopten met printen nadat een van de PrintNightmare-patches was geïnstalleerd (KB5004945, KB5004760 en KB5003690). Microsoft heeft een verklaring over deze mislukte patches uitgebracht, waarin bedrijven worden geadviseerd de volgende maatregelen te nemen: 

“Dit [afdruk]probleem is opgelost met behulp van de functie 'Known Issue Rollback' (KIR). Houd er rekening mee dat het tot 24 uur kan duren voordat de oplossing automatisch wordt doorgevoerd naar consumentenapparaten en niet-beheerde zakelijke apparaten. Het opnieuw opstarten van uw Windows-apparaat kan ervoor zorgen dat de oplossing sneller wordt toegepast. Voor zakelijke apparaten die een betreffende update hebben geïnstalleerd en dit probleem ondervinden, kan het worden opgelost door een speciaal groepsbeleid te installeren en te configureren.”

[Opmerking van de redactie: Zei Microsoft nou echt: misschien helpt een herstart, maar ze weten het niet zeker? Echt waar?]

Wat nu?

Zorg er allereerst voor dat al uw systemen volledig zijn gepatcht en bijgewerkt naar de nieuwste versies die door uw fabrikant zijn uitgebracht. Ten tweede kunt u overwegen de printspoolerservice uit te schakelen totdat Microsoft nieuwe patches uitbrengt om deze problemen op te lossen. Ten derde, als u niet via USB-verbindingen print, kunt u de bestaande patches wellicht gewoon toepassen in de hoop dat ze uw printwerk niet verstoren.

Aanbevolen CyberHoot-praktijken om uw bedrijf te beveiligen

Uw bedrijf moet andere proactieve maatregelen nemen om de kans op een cyberaanval te verkleinen. CyberHoot raadt de volgende stappen aan om u voor te bereiden op cyberaanvallen, de schade te beperken en soms zelfs cyberaanvallen te voorkomen:

• adopteren two-factor authenticatie op alle kritieke internettoegankelijke diensten
• Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Implementeer een Anti-Malware/Anti-Virus Oplossing voor het actief scannen op kwetsbaarheden
• Volg een 3-2-1 back-upmethode voor alle kritieke en gevoelige gegevens
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Documenteren en testen Business Continuity Disaster Recovery (BCDR)-plannen
• Voer een risico-evaluatie elke twee tot drie jaar

Begin vandaag nog met het opbouwen van uw robuuste, gelaagde cybersecurityplan met CyberHoot.

Bronnen:

Kaspersky

ZDNet

Microsoft

The Verge

Aanvullende metingen: 

CNN – Microsoft geeft beveiligingswaarschuwing uit

Piepende computer – PrintNightmare-beveiligingsupdates

Geavanceerd lezen: Beperkende maatregelen voor PrintNightmare