KB5004945 ei paranda tegelikult haavatavust PrintNightmare

Microsoft on hiljuti välja andnud hädaabi plaaster KB5004945 kujul. See kriitiline KB lahendab laialt levinud probleemi seoses Windowsi prindispuuleri teenusega, mida nimetatakse ka PrintNightmare'iks.

See turvaoht võimaldab selle kasutamisel ründajatel käivitada suvalisi süsteemiõigustega koode ja seejärel luua uusi kasutajaid, kellel on täielik juurdepääs, vaadata või kustutada isikuandmeid. Teisisõnu, see haavatavus on tõsine turbeprobleem kõigile, kes kasutavad WPS-teenust.

Peate teadma, et KB5004945 kuvatakse otsevärskendusena Windowsi versioonidele, mis on uuemad kui v2004. Kasutajad, kellel on Windows 10 versioon 1909, saavad kõigepealt KB5004946 plaastri ja seejärel uue hädaolukorra.

Samuti, nagu Microsoft oma dokumendis märkis ametlik dokument:

Windows Server 2012, Windows Server 2016 ja Windows 10 versiooni 1607 turbevärskendus on välja antud. Vaadake oma süsteemi jaoks sobivat värskendust tabelist Turvavärskendused. Soovitame need värskendused viivitamatult installida. Kui te ei saa neid värskendusi installida, vaadake selle CVE jaotistest KKK ja Lahendus, kuidas oma süsteemi selle haavatavuse eest kaitsta.

KB5004945 on Zebra kasutajate jaoks tohutute vigadega

Kuigi see uus turbevärskendus peaks lahendama haavatavuse mis tahes Windowsi versioonis, mis on uuem kui v2004, näib, et KB5004945 põhjustab palju probleeme, eriti Sebra printerite jaoks:

Kas kellelgi on probleeme vanemate (võib-olla arhailiste) Zebra / Eltron 2844 printerite ja uue Windows 10 KB5004945 värskendusega? Olen märganud, et üksikud jaamad, mis meil vanemate printerite kaudu USB kaudu käivad, enam ei prindi. Desinstallisin värskenduse ja see printis hästi.

Sama võib öelda ka tuletorni printerite kohta. Ehkki enamik mõjutatud printeritest on vanemad mudelid, näib, et see mõjutab ka mõnda uut. Üheks levinumaks lahenduseks on värskenduse desinstallimine hädaolukorra parandamise võimalike vigade parandamiseks.

Teine paljude kasutajate kinnitatud lahendus on printeri draiveri uuesti installimine ilma värskendust desinstallimata, kuid algne draiver tuleb allkirjastada. Peame mainima, et draiveri uuesti installimine töötas ainult mõnes olukorras.

See tohutu teema kinnitas juba Sebra kui KB5004945 otsese tagajärje:

Zebra e-posti vastus kinnitab, et see värskendus tõepoolest rikub erinevaid printerimudeleid ja annab meile käsu seda tagasi keerata. Jätkatakse ajakohastamist täiendavate vastustega, kuna ilmselgelt „lihtsalt hoidke seda turvavärskendust kunagi installimast” pole parim lahendus

Praegu pole Microsofti ametlikku avaldust ega lahendust hädaolukorra parandamise järgsete vigade kohta, kuid võib arvata, et varsti järgneb veel üks sarnane värskendus.

Seni, kui olete selle probleemiga kokku puutunud, oleme loonud a spetsiaalne järkjärguline juhend koos lahenduste ja parandustega see paneb teie printeri kindlasti aja jooksul tööle ja tööle.

Ärge unustage meile allpool kommentaaride jaotises oma kogemusi Microsofti uusima KB-ga rääkida ja proovime teiega võimalikult kiiresti ühendust võtta.