Уязвимость PrintNightmare от Microsoft

Компания Microsoft выпустила аварийное внеполосное (OOB) обновление , затрагивающее подсистему диспетчера печати в системах Windows. В СМИ эти проблемы с печатью получили название PrintNightmare. Уязвимости отслеживаются в CVE-2021-1675 и CVE-2021-34527 . Диспетчеры печати управляют печатью на серверах и рабочих станциях. Microsoft выпустила это обновление внеполосно (то есть не в рамках «Вторника обновлений» ), поскольку поступали сообщения об уязвимостях, приводящих к повышению привилегий и удаленному доступу. Однако в некоторых случаях это обновление также нарушило печать на принтерах чеков и этикеток, подключающихся через USB-порт.

Проблемы с принтером после установки исправления

Например, производитель принтеров Zebra подтвердил, что многие его устройства перестали печатать после установки любого из исправлений PrintNightmare (KB5004945, KB5004760 и KB5003690). Microsoft опубликовала заявление об этих неисправных исправлениях, предложив компаниям предпринять следующие действия: 

«Эта [проблема с печатью] решается с помощью функции отката известных проблем (KIR). Обратите внимание, что для автоматического распространения решения на потребительские устройства и неуправляемые корпоративные устройства может потребоваться до 24 часов. Перезагрузка вашего устройства Windows может ускорить применение решения. Для корпоративных управляемых устройств, на которых установлено затронутое обновление и которые столкнулись с этой проблемой, ее можно решить путем установки и настройки специальной групповой политики».

[Комментарий редактора: Неужели Microsoft только что заявила: возможно, перезагрузка поможет, но они не уверены? Серьезно?]

Что теперь?

Во-первых, убедитесь, что все ваши системы полностью обновлены до последних версий, выпущенных производителем. Во-вторых, рассмотрите возможность отключения службы диспетчера печати до тех пор, пока Microsoft не выпустит исправления для устранения этих проблем. В-третьих, если вы не печатаете через USB-соединение, возможно, можно установить существующие исправления и надеяться, что это не нарушит процесс печати.

Рекомендуемые практики CyberHoot для защиты вашего бизнеса

Вашей компании необходимо принять другие превентивные меры, чтобы снизить риск стать жертвой кибератаки. CyberHoot рекомендует предпринять следующие шаги, чтобы подготовиться к кибератакам, ограничить ущерб, а в некоторых случаях и избежать их:

• принять двухфакторная аутентификация на всех критически важных интернет-сервисах
• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Развернуть Anti-Malware/Антивирусы Решение для активного сканирования на наличие уязвимостей
• Следуйте Метод резервного копирования 3-2-1 для всех критических и конфиденциальных данных
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Документ и тест Планы восстановления непрерывности бизнеса в случае сбоя (BCDR)
• Выполнить оценка риска каждые два-три года

Начните создавать свой надежный, многоуровневый план кибербезопасности уже сегодня с помощью CyberHoot.

Источники:

Kaspersky

ZDNet

Microsoft

Грань

Дополнительная литература: 

CNN – Microsoft выпускает предупреждение о безопасности

Писк компьютера – обновления безопасности PrintNightmare

Дополнительное чтение: Смягчение последствий PrintNightmare