Το KB5004945 δεν διορθώνει πραγματικά την ευπάθεια του PrintNightmare

Η Microsoft κυκλοφόρησε πρόσφατα ένα ενημερωμένη έκδοση κώδικα έκτακτης ανάγκης με τη μορφή KB5004945. Αυτό το κρίσιμο KB αντιμετωπίζει ένα διαδεδομένο ζήτημα σχετικά με την υπηρεσία Windows Print Spooler, γνωστή και ως PrintNightmare.

Αυτή η απειλή ασφαλείας, όταν γίνεται εκμετάλλευση, επιτρέπει στους εισβολείς να εκτελούν αυθαίρετο κώδικα με δικαιώματα συστήματος και, στη συνέχεια, να δημιουργούν νέους χρήστες με πλήρη πρόσβαση, προβολή ή διαγραφή προσωπικών δεδομένων. Με άλλα λόγια, αυτή η ευπάθεια είναι ένα σοβαρό πρόβλημα ασφάλειας για οποιονδήποτε χρησιμοποιεί την υπηρεσία WPS.

Πρέπει να γνωρίζετε ότι το KB5004945 θα εμφανίζεται ως άμεση ενημέρωση για εκδόσεις των Windows νεότερες από το v2004. Οι χρήστες με την έκδοση 1909 των Windows 10 θα λάβουν πρώτα την ενημέρωση κώδικα KB5004946 και στη συνέχεια τη νέα ενημερωμένη έκδοση κώδικα έκτακτης ανάγκης.

Επίσης, όπως δήλωσε η Microsoft στο επίσημο έγγραφο:

Η ενημερωμένη έκδοση ασφαλείας για Windows Server 2012, Windows Server 2016 και Windows 10, Version 1607 έχει κυκλοφορήσει. Ανατρέξτε στον πίνακα Ενημερώσεις ασφαλείας για την ισχύουσα ενημέρωση για το σύστημά σας. Σας συνιστούμε να εγκαταστήσετε αυτές τις ενημερώσεις αμέσως. Εάν δεν μπορείτε να εγκαταστήσετε αυτές τις ενημερώσεις, ανατρέξτε στις ενότητες FAQ και Εναλλακτικός τρόπος αντιμετώπισης σε αυτό το CVE για πληροφορίες σχετικά με τον τρόπο προστασίας του συστήματός σας από αυτήν την ευπάθεια.

Το KB5004945 συνοδεύεται από τεράστια σφάλματα για χρήστες Zebra

Ενώ αυτή η νέα ενημερωμένη έκδοση ασφαλείας θα επιλύσει την ευπάθεια σε οποιαδήποτε έκδοση των Windows νεότερη από το v2004, φαίνεται ότι το KB5004945 προκαλεί πολλά προβλήματα, ειδικά για εκτυπωτές Zebra:

Υπάρχει κάποιος που έχει προβλήματα με παλαιότερους (ίσως αρχαϊκούς) εκτυπωτές Zebra / Eltron 2844 και τη νέα ενημέρωση των Windows 10 KB5004945; Παρατήρησα τους λίγους σταθμούς που έχουμε με αυτούς τους παλαιότερους εκτυπωτές που περνούν μέσω USB και πλέον δεν εκτυπώνουν. Απεγκαταστήσαμε την ενημέρωση και εκτυπώθηκε ωραία.

Το ίδιο μπορεί να ειπωθεί και για τους εκτυπωτές Lighthouse. Ενώ οι περισσότεροι εκτυπωτές που επηρεάζονται είναι παλαιότερα μοντέλα, μερικοί νέοι φαίνεται να επηρεάζονται επίσης. Μια κοινή λύση είναι να απεγκαταστήσετε την ενημέρωση για να διορθώσετε τυχόν σφάλματα που προκαλούνται από την ενημέρωση κώδικα έκτακτης ανάγκης.

Μια άλλη επιβεβαιωμένη λύση από πολλούς χρήστες είναι να επανεγκαταστήσετε το πρόγραμμα οδήγησης του εκτυπωτή χωρίς να απεγκαταστήσετε την ενημέρωση, αλλά το αρχικό πρόγραμμα οδήγησης πρέπει να υπογραφεί. Πρέπει να αναφέρουμε ότι η επανεγκατάσταση του προγράμματος οδήγησης λειτουργούσε μόνο σε ορισμένες περιπτώσεις.

Αυτό το τεράστιο ζήτημα επιβεβαιώθηκε ήδη από τη Zebra ως άμεση συνέπεια του KB5004945:

Η απάντηση μέσω email από τη Zebra επιβεβαιώνει ότι είναι πράγματι αυτή η ενημέρωση που σπάει διάφορα μοντέλα εκτυπωτών και μας καθοδηγεί να το επαναφέρουμε. Θα συνεχίσει να ενημερώνεται με περαιτέρω απαντήσεις, καθώς προφανώς «απλώς κρατήστε αυτήν την ενημέρωση ασφαλείας από ποτέ να εγκατασταθεί» δεν είναι η καλύτερη λύση

Προς το παρόν, δεν υπάρχει επίσημη δήλωση ή επίλυση από τη Microsoft σχετικά με τα σφάλματα που ακολούθησαν την ενημέρωση κώδικα έκτακτης ανάγκης, αλλά είναι ασφαλές να υποθέσουμε ότι σύντομα θα ακολουθήσει μια άλλη παρόμοια ενημέρωση.

Μέχρι τότε, εάν έχετε αντιμετωπίσει αυτό το πρόβλημα, έχουμε δημιουργήσει ένα αποκλειστικός οδηγός βήμα προς βήμα με λύσεις και διορθώσεις που σίγουρα θα θέσει σε λειτουργία τον εκτυπωτή σας σε χρόνο μηδέν.

Μην ξεχάσετε να μας πείτε την εμπειρία σας με το τελευταίο KB της Microsoft στην παρακάτω ενότητα σχολίων και θα προσπαθήσουμε να επικοινωνήσουμε μαζί σας το συντομότερο δυνατό.