ჩამოტვირთეთ KB5004945 PrintNightmare მოწყვლადობის გამოსასწორებლად

რედმონდში დაფუძნებულმა ტექნიკურმა კომპანიამ გამოაქვეყნა ა კრიტიკული საგანგებო პატჩი Windows Print Spooler სერვისის პრობლემის მოსაგვარებლად.

მოცემული დაუცველობა ცნობილია PrintNightmare- ის სახელით და იგი მუდმივად გამოიყენებოდა მავნე პირების მხრიდან.

ექსპლუატაციის დროს თავდამსხმელებს საშუალება ჰქონდათ დაინსტალირებულიყვნენ პროგრამები; მონაცემების ნახვა, შეცვლა, წაშლა; ან კიდევ შექმნათ ახალი ანგარიშები მომხმარებლის სრული უფლებებით. ამასთან, მომხმარებლის ანგარიშებში მითითებულია, რომ პატჩი ნამდვილად არ აფიქსირებს მთელ საკითხს.

KB5004945 არის უსაფრთხოების ახალი განახლება, რომელიც გამოვიდა Windows– ის ნებისმიერი ვერსიისთვის, ვიდრე v2004– ზე.

მომხმარებლები, რომლებსაც აქვთ Windows 10 ვერსია 1909, პირველ რიგში მიიღებენ KB5004946 პატჩი, და შემდეგ დაინსტალირდება PrintNightmare პატჩი.

პატჩი ხელმისაწვდომია მრავალი Windows ვერსიისთვის

ზემოთ ხსენებული უსაფრთხოების პატჩი ახლა უკვე ხელმისაწვდომია Windows 10, Windows 8.1, Windows Server 2019, Windows Server 2021 R2, Windows Server 2008 და Windows RT 8.1-ის საკმაოდ ბევრი ვერსიისთვის.

თუ Windows 7 მომხმარებელი ხართ, ეს პატჩი ასევე ხელმისაწვდომია თქვენთვის, მიუხედავად იმისა, რომ ოპერაციული სისტემა აღარ არის მხარდაჭერილი.

ერთადერთი ოპერაციული სისტემა, რომლისთვისაც ეს პატჩი ამჟამად მიუწვდომელია არის Windows 10 ვერსია 1607, Windows Server 2016 და Windows Server 2012, მაგრამ Microsoft- მა განაცხადა, რომ ისინი მუშაობენ მასზე.

მთელი ეს სიტუაცია, როგორც ჩანს, საკმაოდ სერიოზულია, თუ გავითვალისწინებთ იმას, რომ ეს პროგრამა ასევე არის Windows 7-ის მისამართით, ეს ფაქტი პრობლემის სიმძიმის მაჩვენებელია.

უფრო მეტიც, Windows 7 ოპერაციული სისტემის ცოდნა უკვე აღარ გვჭირდება 2020 წლის 14 იანვრიდან.

ამის შესახებ ინფორმაცია ასევე გავრცელდა სოციალურ მედიაში, სადაც უსაფრთხოების მკვლევარებმა განაცხადეს, რომ Microsoft- ის პატჩი ეხება მხოლოდ მოწყვლადობის ერთ ელემენტს.

Microsoft– ის გამოსწორება, რომელიც ცოტა ხნის წინ გამოვიდა # ბეჭდვითი Nightmare დაუცველობა მიმართავს დისტანციურ ვექტორს - თუმცა LPE ვარიაციები კვლავ ფუნქციონირებს. ეს მუშაობს Windows 7, 8, 8.1, 2008 და 2012 ფანჯრების ფანჯარაში, მაგრამ მათთვის საჭიროა Point & Print კონფიგურირებული Windows 2016,2019,10 & 11 (?). 🤦‍♂️ https://t.co/PRO3p99CFo

- ჰაკერ ფანტასტიკური (@hackerfantastic) 2021 წლის 6 ივლისი

სამწუხაროა ის, რომ მავნე მესამე მხარეებს კვლავ შეუძლიათ ამ დაუცველების სამიზნე. ინტერნეტში საუბარია იმაზე, რომ არსებობს გზები, რომლითაც Microsoft გვერდის ავლით ასრულებს Microsoft– ის პატჩს და დაუცველ სისტემებს უმიზნებს.

ეს მიიღწევა დისტანციური კოდის შესრულებით, წინა ადგილობრივი პრივილეგიის შესრულების გარდა.

სტრიქონებთან და ფაილების სახელებთან ურთიერთობა რთულია
ახალი ფუნქცია # მიმიკაცი ფაილების სახელების ნორმალიზება (შემოწმების გვერდის ავლით UNC- ის გამოყენებით \ სერვერის გაზიარების ფორმატის ნაცვლად)

ასე რომ, RCE (და LPE) #printnightmare სრულად გაფორმებულ სერვერზე, ჩართულია Point & Print

> https://t.co/Wzb5GAfWfdpic.twitter.com/HTDf004N7r

- 🥝 ბენჯამინ დელპი (@gentilkiwi) 2021 წლის 7 ივლისი

როგორც ხედავთ, Microsoft ძალიან სერიოზულად უყურებს ამ საფრთხეს, ამიტომ ვფიქრობთ, რომ თქვენც უნდა გააკეთოთ ეს.

განაახლეთ Windows 10 ვერსია 20H2 და21H1

1. გახსენით Windows Update

1. დააჭირეთ ღილაკს Win + X კლავიშთა კომბინაცია თქვენი კლავიატურის გამოყენებით.
2. არჩევა პარამეტრები ამომხტარი მენიუდან.
3. ნავიგაცია განახლებები და უსაფრთხოება.
4. არჩევა ვინდოუსის განახლება.

2. განახლების შესრულება

1. გახსენით Windows Update ფანჯარა და დააჭირეთ ღილაკს Შეამოწმოთ განახლებები.
2. დააჭირეთ ღილაკს დააინსტალირეთ ახლა Windows 10 ვერსიის 20H2 ვერსიაზე განახლების ღილაკი, რითაც მიიღებთ KB5004945 პატჩი
3. დაელოდეთ ინსტალაციის პროცესის დასრულებას.
4. დააჭირეთ ახლავე გადატვირთეთ

როგორ შემიძლია დავაფიქსირო Print Spooler PrintNightmare განახლების გარეშე?

მიუხედავად იმისა, რომ არ არის რეკომენდებული ამ ბილიკის გავლა, ეს შეიძლება სასარგებლო იყოს ზოგიერთი მომხმარებლის შემთხვევაში, ასე რომ, აქ მოცემულია აუცილებელი ნაბიჯები Print Spooler სერვისის წარმატებით შეჩერების მიზნით:

1. დაჭერა Win + X გასაღებები ქვემენიუს გასახსნელად.
2. არჩევა Windows PowerShell (ადმინ).
3. ბრძანების სტრიქონში აკრიფეთ შემდეგი ბრძანება და გაუშვით Enter დაჭერით: Stop-Service -Name Spooler -Force
4. გამორთეთ იგი მთლიანად შემდეგი ბრძანების გამოყენებით: Set-Service -Name Spooler -StartupType გამორთულია
5. დაჭერა შედი ბრძანების გასაშვებად.

ამ ნაბიჯების შესრულება უზრუნველყოფს, რომ Windows პირველ რიგში გათიშავს დაზიანებულ მომსახურებას, ხოლო მეორე ბრძანება შეაჩერებს მუშაობას თქვენი სისტემის გაშვებისას.

თუ რაიმე მიზეზით გსურთ ამ ცვლილებების გარკვეულ ეტაპზე დაბრუნება, შეგიძლიათ შეასრულოთ შემდეგი ბრძანებები:

• მომსახურების თავიდან დასაწყებად: დაწყება სერვისი - სახელი Spooler
• ნება დართეთ მას აწარმოოს Windows– ის გაშვებისას:-სახელის სპოლერი -StartupType Automatic

---

Microsoft ახლა მომხმარებლებს მოუწოდებს დააინსტალირონ უსაფრთხოების ეს განახლება და მაქსიმალურად ეცადონ, რომ მათი პირადი შინაარსი მიუწვდომელი იყოს გარე წყაროებისთვის.

ონლაინ უსაფრთხოება ერთ-ერთი პირველი უნდა იყოს ჩვენს გონებაში, იმის დანახვა, თუ როგორ შეიძლება ამ საფრთხეებმა მნიშვნელოვნად აისახოს ინდივიდებსა და კომპანიებზე.

უსაფრთხოების რა დამატებით ზომებს იღებთ თქვენი მონაცემების დასაცავად? შეგვატყობინეთ ქვემოთ მოცემულ კომენტარში.