KB5004945 en realidad no corrige la vulnerabilidad PrintNightmare

Microsoft ha lanzado recientemente un parche de emergencia en forma de KB5004945. Esta base de conocimiento crítica resuelve un problema generalizado relacionado con el servicio de cola de impresión de Windows, también conocido como PrintNightmare.

Esta amenaza a la seguridad, cuando se explota, permite a los atacantes ejecutar código arbitrario con privilegios del sistema y luego crear nuevos usuarios con acceso completo, ver o eliminar datos personales. En otras palabras, esta vulnerabilidad es un problema de seguridad grave para cualquiera que utilice el servicio WPS.

Debe saber que KB5004945 aparecerá como una actualización directa para las versiones de Windows posteriores a la v2004. Los usuarios con Windows 10 versión 1909 obtendrán primero el parche KB5004946 y luego el nuevo parche de emergencia.

Además, como Microsoft declaró en su documento oficial:

Se lanzó la actualización de seguridad para Windows Server 2012, Windows Server 2016 y Windows 10, versión 1607. Consulte la tabla de Actualizaciones de seguridad para conocer la actualización correspondiente a su sistema. Le recomendamos que instale estas actualizaciones inmediatamente. Si no puede instalar estas actualizaciones, consulte las secciones de Preguntas frecuentes y Soluciones en este CVE para obtener información sobre cómo ayudar a proteger su sistema de esta vulnerabilidad.

KB5004945 viene con errores enormes para los usuarios de Zebra

Si bien esta nueva actualización de seguridad debería resolver la vulnerabilidad en cualquier versión de Windows posterior a la v2004, parece que KB5004945 está causando muchos problemas. especialmente para impresoras Zebra:

¿Alguien tiene problemas con las impresoras Zebra / Eltron 2844 más antiguas (quizás arcaicas) y la nueva actualización de Windows 10 KB5004945? He notado que las pocas estaciones que tenemos con estas impresoras antiguas que pasan por USB ya no imprimen. Desinstalé la actualización y se imprimió bien.

Lo mismo puede decirse de las impresoras Lighthouse. Si bien la mayoría de las impresoras afectadas son modelos más antiguos, algunas nuevas también parecen verse afectadas. Una solución común es desinstalar la actualización para corregir cualquier error causado por el parche de emergencia.

Otra solución confirmada por muchos usuarios es reinstalar el controlador de la impresora sin desinstalar la actualización, pero el controlador original debe estar firmado. Tenemos que mencionar que reinstalar el controlador solo funcionó en algunas situaciones.

Este problema masivo ya fue confirmado por Zebra como consecuencia directa de KB5004945:

La respuesta por correo electrónico de Zebra confirma que, de hecho, esta actualización está rompiendo varios modelos de impresoras y nos indica que la revierta. Se mantendrá actualizado con más respuestas, ya que obviamente "simplemente evitar que esta actualización de seguridad se instale" no es la mejor solución.

Por ahora, no hay una declaración o resolución oficial de Microsoft con respecto a los errores que siguieron al parche de emergencia, pero es seguro asumir que otra actualización similar seguirá en breve.

Hasta entonces, si se ha encontrado con este problema, hemos creado un guía paso a paso dedicada con soluciones y correcciones que seguramente pondrá su impresora en funcionamiento en poco tiempo.

No olvide contarnos su experiencia con la base de conocimiento más reciente de Microsoft en la sección de comentarios a continuación e intentaremos comunicarnos con usted lo antes posible.