Lejupielādējiet KB5004945, lai novērstu PrintNightmare ievainojamību

Redmondā bāzētā tehnoloģiju kompānija ir izlaidusi a kritisks avārijas plāksteris lai novērstu problēmu ar Windows drukas spolētāja pakalpojumu.

Šī attiecīgā ievainojamība ir pazīstama kā PrintNightmare, un ļaunprātīgas struktūras to pastāvīgi izmantoja.

To izmantojot, tas uzbrucējiem ļāva instalēt programmatūru; apskatīt, mainīt, dzēst datus; vai pat izveidojiet jaunus kontus ar pilnīgām lietotāja tiesībām. Tomēr lietotāju ziņojumi norāda, ka plāksteris patiešām nenovērš visu problēmu.

KB5004945 ir jauns drošības atjauninājums, kas ir izlaists jebkurai Windows versijai, kas jaunāka par v2004.

Lietotāji, kuriem ir Windows 10 versija 1909, vispirms iegūs KB5004946 un pēc tam tiks instalēts arī PrintNightmare plāksteris.

Plāksteris ir pieejams vairākām Windows versijām

Iepriekš minētais drošības plāksteris tagad ir pieejams diezgan daudzām Windows 10, Windows 8.1, Windows Server 2019, Windows Server 2021 R2, Windows Server 2008 un Windows RT 8.1 versijām.

Ja esat Windows 7 lietotājs, šis plāksteris ir pieejams arī jums, kaut arī operētājsistēma nav atbalstīta.

Vienīgās OS versijas, kurām šis plāksteris pašlaik nav pieejams, ir Windows 10 versija 1607, Windows Server 2016 un Windows Server 2012, taču Microsoft paziņoja, ka strādā pie tā.

Visa šī situācija, šķiet, ir diezgan nopietna, ņemot vērā, ka programmatūra ir adresēta arī Windows 7, un šis fakts ir problēmas nopietnības rādītājs.

Vēl vairāk, zinot, ka Windows 7 OS kopš 2020. gada 14. janvāra vairs nav atbalsta.

Informācija par to izplatījās arī sociālajos medijos, kur drošības pētnieki teica, ka Microsoft plāksteris novērš tikai vienu ievainojamības elementu.

Microsoft labojums, kas izlaists nesen #PrintNightmare ievainojamība novērš attālo vektoru, tomēr LPE variācijas joprojām darbojas. Tie darbojas no kastes operētājsistēmās Windows 7, 8, 8.1, 2008 un 2012, taču tiem ir nepieciešama konfigurēšana Point & Print, kas konfigurēta operētājsistēmai Windows 2016,2019,10 un 11 (?). 🤦‍♂️ https://t.co/PRO3p99CFo

- Hakeru fantastika (@hackerfantastic) 2021. gada 6. jūlijs

Satraucoši ir tas, ka ļaunprātīgas trešās puses joprojām var novērst šīs ievainojamības. Interneta vārds ir tāds, ka cilvēkiem ir veidi, kā pilnībā apiet Microsoft plāksteri un mērķēt uz neaizsargātām sistēmām.

Tas tiek panākts, veicot koda attālo izpildi papildus iepriekšējai vietējo privilēģiju izpildei.

Strādāt ar virknēm un failu nosaukumiem ir grūti😉
Jauna funkcija #mimikatz 🥝 lai normalizētu failu nosaukumus (apejot pārbaudes, izmantojot UNC, nevis \ serverhare formātu)

Tātad RCE (un LPE) ar #printnightmare pilnībā ielāpītā serverī, iespējojot punktu un drukāšanu

> https://t.co/Wzb5GAfWfdpic.twitter.com/HTDf004N7r

- 🥝 Benjamin Delpy (@gentilkiwi) 2021. gada 7. jūlijs

Kā redzat, Microsoft šos draudus uztver ļoti nopietni, tāpēc mēs domājam, ka arī jums tas būtu jādara.

Atjaunināt uz Windows 10 versiju 20H2 un21H1

1. Atveriet Windows atjaunināšanu

1. Nospiediet Win + X taustiņu kombinācija, izmantojot tastatūru.
2. Izvēlieties Iestatījumi no uznirstošās izvēlnes.
3. Virzieties uz Atjauninājumi un drošība.
4. Izvēlieties Windows atjaunināšana.

2. Veiciet atjaunināšanu

1. Atveriet Windows atjaunināšanas logu un noklikšķiniet Meklēt atjauninājumus.
2. Nospiediet Instalēt tagad pogu, lai atjauninātu uz Windows 10 versiju 20H2, tādējādi iegūstot KB5004945 plāksteris.
3. Pagaidiet, līdz instalēšanas process ir pabeigts.
4. Klikšķis Restartēt tagad

Kā es varu labot Print Spooler PrintNightmare, neatjauninot?

Lai gan nav ieteicams sekot šim ceļam, tas var būt noderīgs dažu lietotāju gadījumā, tāpēc šeit ir jāveic nepieciešamās darbības, lai veiksmīgi apturētu drukas spolētāja pakalpojumu:

1. Nospiediet Win + X taustiņus, lai atvērtu apakšizvēlni.
2. Izvēlieties Windows PowerShell (administrēšana).
3. Komandu uzvednē ierakstiet šādu komandu un palaidiet to, nospiežot Enter: Stop-Service -Name Spooler -Force
4. Pilnībā atspējojiet to, izmantojot šādu komandu: Set-Service -Name Spooler -StartupType ir atspējots
5. Nospiediet Enter lai palaistu komandu.

Veicot šīs darbības, tiks nodrošināts, ka Windows vispirms atspējos bojāto pakalpojumu, bet otrā komanda apturēs tā darbību, startējot jūsu sistēmu.

Ja kāda iemesla dēļ vēlaties kādā brīdī atsaukt šīs izmaiņas, varat izpildīt šādas komandas:

• Lai atkal sāktu pakalpojumu: Start-Service -Name Spooler
• Lai to palaistu Windows startēšanas laikā:-Name Spooler -StartupType Automatic

---

Microsoft tagad aicina lietotājus instalēt šo drošības atjauninājumu un darīt visu iespējamo, lai viņu privātais saturs nebūtu pieejams ārējiem avotiem.

Tiešsaistes drošībai vajadzētu būt vienai no pirmajām mūsu prātā, redzot, kā šie draudi var ļoti ietekmēt gan privātpersonas, gan uzņēmumus.

Kādus papildu drošības pasākumus jūs veicat, lai aizsargātu savus datus? Informējiet mūs zemāk komentāru sadaļā.