KB5004945 ne corrige pas réellement la vulnérabilité PrintNightmare

Microsoft a récemment publié un patch d'urgence sous la forme de KB5004945. Cette base de connaissances critique résout un problème répandu concernant le service Windows Print Spooler, également connu sous le nom de PrintNightmare.

Cette menace de sécurité, lorsqu'elle est exploitée, permet aux attaquants d'exécuter du code arbitraire avec des privilèges système, puis de créer de nouveaux utilisateurs avec un accès complet, d'afficher ou de supprimer des données personnelles. En d'autres termes, cette vulnérabilité est un grave problème de sécurité pour toute personne utilisant le service WPS.

Vous devez savoir que KB5004945 apparaîtra comme une mise à jour directe pour les versions de Windows plus récentes que la v2004. Les utilisateurs de Windows 10 version 1909 recevront d'abord le correctif KB5004946, puis le nouveau correctif d'urgence.

De plus, comme Microsoft l'a déclaré dans son document officiel:

La mise à jour de sécurité pour Windows Server 2012, Windows Server 2016 et Windows 10, version 1607 a été publiée. Veuillez consulter le tableau des mises à jour de sécurité pour la mise à jour applicable à votre système. Nous vous recommandons d'installer ces mises à jour immédiatement. Si vous ne parvenez pas à installer ces mises à jour, consultez les sections FAQ et Solution de contournement de ce CVE pour obtenir des informations sur la façon de protéger votre système contre cette vulnérabilité.

KB5004945 est livré avec d'énormes bugs pour les utilisateurs de Zebra

Bien que cette nouvelle mise à jour de sécurité devrait résoudre la vulnérabilité sur toute version de Windows plus récente que v2004, il semble que KB5004945 pose de nombreux problèmes, spécialement pour les imprimantes Zebra:

Quelqu'un rencontre-t-il des problèmes avec les anciennes imprimantes Zebra/Eltron 2844 (peut-être archaïques) et la nouvelle mise à jour Windows 10 KB5004945? J'ai remarqué que les quelques stations que nous avons avec ces anciennes imprimantes passant par USB n'impriment plus. J'ai désinstallé la mise à jour et elle s'est bien imprimée.

On peut en dire autant des imprimantes Lighthouse. Bien que la plupart des imprimantes concernées soient des modèles plus anciens, certaines nouvelles semblent également être concernées. Une résolution courante consiste à désinstaller la mise à jour pour corriger les bogues causés par le correctif d'urgence.

Une autre solution confirmée par de nombreux utilisateurs consiste à réinstaller le pilote de l'imprimante sans désinstaller la mise à jour, mais le pilote d'origine doit être signé. Nous devons mentionner que la réinstallation du pilote n'a fonctionné que dans certaines situations.

Cette énorme question a déjà été confirmé par Zebra comme étant une conséquence directe de KB5004945:

La réponse par e-mail de Zebra confirme qu'il s'agit bien de cette mise à jour brisant divers modèles d'imprimantes et nous demandant de la restaurer. Sera mis à jour avec d'autres réponses car il est évident que « garder simplement cette mise à jour de sécurité d'être installée » n'est pas la meilleure solution

Pour l'instant, il n'y a pas de déclaration officielle ou de résolution de Microsoft concernant les bogues qui ont suivi le correctif d'urgence, mais il est prudent de supposer qu'une autre mise à jour similaire suivra sous peu.

Jusque-là, si vous avez rencontré ce problème, nous avons créé un guide étape par étape dédié avec des solutions de contournement et des correctifs cela permettra sûrement à votre imprimante de fonctionner en un rien de temps.

N'oubliez pas de nous faire part de votre expérience avec le dernier KB de Microsoft dans la section commentaires ci-dessous et nous essaierons de vous répondre dans les plus brefs délais.