KB5004945 zapravo ne popravlja ranjivost PrintNightmare

Microsoft je nedavno objavio hitna zakrpa u obliku KB5004945. Ovaj kritični KB rješava rašireni problem u vezi s uslugom Windows Print Spooler poznat i kao PrintNightmare.

Ova sigurnosna prijetnja, kada se iskorištava, omogućuje napadačima pokretanje proizvoljnog koda s privilegijama sustava, a zatim stvaranje novih korisnika s potpunim pristupom, prikazom ili brisanjem osobnih podataka. Drugim riječima, ova ranjivost predstavlja ozbiljan sigurnosni problem svima koji koriste WPS uslugu.

Morate znati da će se KB5004945 prikazati kao izravno ažuriranje za verzije sustava Windows novije od v2004. Korisnici sa sustavom Windows 10 verzije 1909 prvo će dobiti zakrpu KB5004946, a zatim novu zakrpu za hitne slučajeve.

Također, kao što je Microsoft izjavio u svom službeni dokument:

Objavljeno je sigurnosno ažuriranje za Windows Server 2012, Windows Server 2016 i Windows 10, verzija 1607. Molimo pogledajte tablicu Sigurnosna ažuriranja koja se odnosi na odgovarajuće ažuriranje za vaš sustav. Preporučujemo da odmah instalirate ova ažuriranja. Ako ne možete instalirati ova ažuriranja, pogledajte odjeljke Česta pitanja i zaobilazna rješenja u ovom CVE-u za informacije o tome kako zaštititi svoj sustav od ove ranjivosti.

KB5004945 dolazi s velikim programskim pogreškama za korisnike Zebre

Iako bi ovo novo sigurnosno ažuriranje trebalo riješiti ranjivost na bilo kojoj verziji sustava Windows novijoj od v2004, čini se da KB5004945 uzrokuje puno problema, posebno za Zebra printere:

Ima li netko problema sa starijim (možda arhaičnim) pisačima Zebra / Eltron 2844 i novim ažuriranjem sustava Windows 10 KB5004945? Primijetio sam da nekoliko stanica koje imamo sa ovim starijim pisačima koji prolaze kroz USB više ne ispisuje. Deinstalirao sam ažuriranje i ispisalo se fino.

Isto se može reći i za tiskare Lighthouse. Iako su većina pogođenih pisača stariji modeli, čini se da su pogođeni i neki novi. Jedna od uobičajenih rezolucija je deinstalacija ažuriranja kako bi se ispravile sve pogreške uzrokovane zakrpom za hitne slučajeve.

Još jedno potvrđeno rješenje mnogih korisnika je ponovna instalacija upravljačkog programa pisača bez deinstalacije ažuriranja, ali izvorni upravljački program mora biti potpisan. Moramo napomenuti da je ponovna instalacija upravljačkog programa uspjela samo u nekim situacijama.

Ovo veliko pitanje već je potvrdio Zebra kao izravna posljedica KB5004945:

Odgovor Zebre e-poštom potvrđuje da ovo ažuriranje zaista razbija različite modele pisača i upućuje nas da ga vratimo. Ažurirat će se s daljnjim odgovorima jer očito "samo spriječite da se ovo sigurnosno ažuriranje ikad instalira" nije najbolje rješenje

Za sada ne postoji službena izjava ili rješenje Microsofta u vezi s programskim pogreškama koje su uslijedile nakon hitne zakrpe, ali sigurno je pretpostaviti da će uskoro uslijediti još jedno slično ažuriranje.

Do tada, ako ste nabasali na ovaj problem, stvorili smo posvećeni detaljni vodič s zaobilaznim rješenjima i popravcima to će sigurno pokrenuti vaš pisač u trenu.

Ne zaboravite nam reći svoje iskustvo s Microsoftovim najnovijim KB-om u odjeljku za komentare u nastavku i pokušat ćemo vam se javiti što je prije moguće.