KB5004945 sebenarnya tidak memperbaiki kerentanan PrintNightmare

Microsoft baru-baru ini merilis sebuah patch darurat dalam bentuk KB5004945. KB kritis ini membahas masalah luas mengenai layanan Windows Print Spooler yang juga dikenal sebagai PrintNightmare.

Ancaman keamanan ini, ketika dieksploitasi, memungkinkan penyerang menjalankan kode arbitrer dengan hak istimewa sistem dan kemudian membuat pengguna baru dengan akses penuh, melihat, atau menghapus data pribadi. Dengan kata lain, kerentanan ini merupakan masalah keamanan yang serius bagi siapa saja yang menggunakan layanan WPS.

Anda harus tahu bahwa KB5004945 akan muncul sebagai pembaruan langsung untuk versi Windows yang lebih baru dari v2004. Pengguna dengan Windows 10 versi 1909 pertama-tama akan mendapatkan patch KB5004946 dan kemudian patch darurat baru.

Juga, seperti yang dinyatakan Microsoft dalam dokumen resmi:

Pembaruan keamanan untuk Windows Server 2012, Windows Server 2016 dan Windows 10, versi 1607 telah diluncurkan. Silakan lihat tabel Pembaruan Keamanan untuk pembaruan yang berlaku untuk sistem Anda. Kami menyarankan Anda untuk segera menginstal pembaruan ini. Jika Anda tidak dapat menginstal pembaruan ini, lihat bagian FAQ dan Solusi di CVE ini untuk informasi tentang cara membantu melindungi sistem Anda dari kerentanan ini.

KB5004945 hadir dengan bug besar untuk pengguna Zebra

Meskipun pembaruan keamanan baru ini harus mengatasi kerentanan pada versi Windows apa pun yang lebih baru dari v2004, tampaknya KB5004945 menyebabkan banyak masalah, khusus untuk printer Zebra:

Adakah yang mengalami masalah dengan printer Zebra/Eltron 2844 yang lebih lama (mungkin kuno) dan pembaruan Windows 10 KB5004945 yang baru? Saya perhatikan beberapa stasiun yang kami miliki dengan printer lama ini melalui USB tidak lagi mencetak. Saya menghapus pembaruan dan itu dicetak dengan baik.

Hal yang sama dapat dikatakan tentang printer Lighthouse. Sementara sebagian besar printer yang terpengaruh adalah model lama, beberapa printer baru tampaknya juga terpengaruh. Satu resolusi umum adalah mencopot pemasangan pembaruan untuk memperbaiki bug apa pun yang disebabkan oleh tambalan darurat.

Solusi lain yang dikonfirmasi oleh banyak pengguna adalah menginstal ulang driver printer tanpa menghapus pembaruan, tetapi driver asli harus ditandatangani. Kami harus menyebutkan bahwa menginstal ulang driver hanya berfungsi dalam beberapa situasi.

Masalah besar ini sudah dikonfirmasi oleh Zebra sebagai konsekuensi langsung dari KB5004945:

Tanggapan email dari Zebra menegaskan bahwa memang pembaruan ini merusak berbagai model printer dan memerintahkan kami untuk memutarnya kembali. Akan terus diperbarui dengan tanggapan lebih lanjut karena jelas "jaga agar pembaruan keamanan ini tidak pernah diinstal" bukanlah solusi terbaik

Untuk saat ini, tidak ada pernyataan atau resolusi resmi dari Microsoft mengenai bug yang mengikuti patch darurat, tetapi aman untuk mengasumsikan bahwa pembaruan serupa lainnya akan segera menyusul.

Sampai saat itu, jika Anda mengalami masalah ini, kami telah membuat panduan langkah demi langkah khusus dengan solusi dan perbaikan yang pasti akan membuat printer Anda aktif dan berjalan dalam waktu singkat.

Jangan lupa untuk memberi tahu kami pengalaman Anda dengan KB terbaru Microsoft di bagian komentar di bawah dan kami akan mencoba menghubungi Anda kembali sesegera mungkin.