Microsofts PrintNightmare-sårbarhet

Microsoft har gitt ut en nødoppdatering for Out-Of-Band (OOB) som påvirker Windows-systemenes utskriftsspooler-undersystem. Disse utskriftsproblemene kalles PrintNightmare av media. Sårbarhetene spores i CVE-2021-1675 og CVE-2021-34527 . Utskriftsspoolere kontrollerer utskrift på servere og arbeidsstasjoner. Microsoft ga ut denne oppdateringen OOB (dvs. ikke på Patch Tuesday ) fordi det har vært rapporter om utnyttelser i omgivelsene som fører til eskalering av rettigheter og ekstern tilgang. I noen tilfeller ødela imidlertid denne oppdateringen også utskrift på kvitterings- og etikettskrivere som kobles til via en USB-port.

Skriverproblemer etter oppdatering

For eksempel bekreftet skriverprodusenten Zebra at mange av utskriftsløsningene deres sluttet å skrive ut etter at noen av PrintNightmare-oppdateringene ble installert (KB5004945, KB5004760 og KB5003690). Microsoft ga ut en uttalelse om disse mislykkede oppdateringene der de foreslo at bedrifter skulle iverksette følgende tiltak: 

«Dette [utskrifts]problemet er løst ved hjelp av Known Issue Rollback (KIR). Vær oppmerksom på at det kan ta opptil 24 timer før løsningen forplanter seg automatisk til forbrukerenheter og ikke-administrerte bedriftsenheter. Å starte Windows-enheten på nytt kan bidra til at løsningen gjelder for enheten raskere. For bedriftsadministrerte enheter som har installert en berørt oppdatering og har opplevd dette problemet, kan det løses ved å installere og konfigurere en spesiell gruppepolicy.»

[Redaktørens kommentar: Sa Microsoft nettopp: kanskje en omstart kan hjelpe, men de er ikke sikre? Seriøst?]

Hva nå?

Først må du sørge for at alle systemene dine er fullstendig oppdatert til de nyeste versjonene publisert av produsenten. For det andre bør du vurdere å deaktivere utskriftskøtjenesten inntil Microsoft gir ut oppdateringer på nytt for å fikse disse problemene. For det tredje, hvis du ikke skriver ut via USB-tilkoblinger, kan det være greit å installere de eksisterende oppdateringene og håpe at de ikke ødelegger utskriften din.

CyberHoots anbefalte fremgangsmåter for å sikre bedriften din

Bedriften din må iverksette andre proaktive tiltak for å redusere sjansene for å bli offer for et cyberangrep. CyberHoot anbefaler at man tar følgende skritt for å forberede seg på, begrense skader og noen ganger unngå cyberangrep:

• Adopter tofaktorautentisering på alle kritiske internettilgjengelige tjenester
• Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
• Krev passord på 14+ tegn i ditt Styringspolitikk
• Distribuere en Anti-Malware/Anti-Virus Løsning for aktivt å skanne etter sårbarheter
• Følg a 3-2-1 sikkerhetskopieringsmetode for alle kritiske og sensitive data
• Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
• Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Dokumenter og test Planer for forretningskontinuitet og gjenoppretting etter katastrofer (BCDR)
• Utfør en risikovurdering hvert annet til tredje år

Begynn å bygge din robuste og grundige cybersikkerhetsplan i dag med CyberHoot.

kilder:

Kaspersky

ZDNet

Microsoft

Randen

Ytterligere lesninger: 

CNN – Microsoft utsteder sikkerhetsadvarsel

Pipende datamaskin – PrintNightmare sikkerhetsoppdateringer

Avansert lesing: Begrensende kontroller for PrintNightmare