Stiahnite si KB5004945 a opravte chybu zabezpečenia PrintNightmare

Technologická spoločnosť so sídlom v Redmonde vydala a kritická núdzová oprava opraviť problém so službou Windows Print Spooler.

Táto chyba zabezpečenia je známa ako PrintNightmare a bola neustále zneužívaná škodlivými entitami.

Keď bola zneužitá, umožňovala útočníkom inštalovať softvér; prezerať, upravovať, mazať údaje; alebo dokonca vytvoriť nové účty s úplnými používateľskými právami. Správy používateľov však naznačujú, že oprava skutočne nevyrieši celý problém.

KB5004945 je nová aktualizácia zabezpečenia, ktorá bola vydaná pre všetky verzie systému Windows novšie ako v2004.

Používatelia, ktorí majú Windows 10 verzie 1909, najskôr dostanú KB5004946 a potom sa nainštaluje aj oprava PrintNightmare.

Oprava je k dispozícii pre viaceré verzie systému Windows

Vyššie uvedená bezpečnostná oprava je teraz k dispozícii pre niekoľko verzií Windows 10, Windows 8.1, Windows Server 2019, Windows Server 2021 R2, Windows Server 2008 a Windows RT 8.1.

Ak ste používateľom systému Windows 7, táto oprava je k dispozícii aj pre vás, aj keď je operačný systém mimo podpory.

Jediné verzie OS, pre ktoré táto oprava nie je momentálne k dispozícii, sú Windows 10 verzie 1607, Windows Server 2016 a Windows Server 2012, avšak spoločnosť Microsoft uviedla, že na nej pracujú.

Celá táto situácia sa zdá byť dosť vážna, ak uvážime, že softvér je určený aj pre systém Windows 7, čo je ukazovateľ závažnosti problému.

Ba čo viac, znalosť operačného systému Windows 7 je od 14. januára 2020 mimo podpory.

Informácie o tom kolovali aj na sociálnych sieťach, kde vedci v oblasti bezpečnosti uviedli, že opravná aktualizácia spoločnosti Microsoft sa zameriava iba na jeden prvok zraniteľnosti.

Oprava spoločnosti Microsoft vydaná nedávno #PrintNightmare zraniteľnosť adresuje vzdialený vektor - variácie LPE však stále fungujú. Tieto fungujú po vybalení v systéme Windows 7, 8, 8.1, 2008 a 2012, ale vyžadujú funkciu Point & Print nakonfigurovanú pre Windows 2016,2019,10 a 11 (?). 🤦‍♂️ https://t.co/PRO3p99CFo

- Hacker Fantastic (@hackerfantastic) 6. júla 2021

Zarážajúce je, že škodlivé tretie strany sa môžu aj naďalej zamerať na tieto chyby zabezpečenia. Na internete sa hovorí, že existujú spôsoby, ako ľudia úplne obísť patch spoločnosti Microsoft a zamerať sa na zraniteľné systémy.

Toto je dosiahnuté pomocou vzdialeného vykonania kódu ako doplnku k predchádzajúcemu vykonaniu miestneho privilégia.

Zaobchádzanie s reťazcami a názvami súborov je ťažké😉
Nová funkcia v #mimikatz 🥝 normalizovať názvy súborov (obísť kontroly použitím UNC namiesto formátu \ servershare)

Takže RCE (a LPE) s #printnightmare na plne opravenom serveri s povolenou technológiou Point & Print

> https://t.co/Wzb5GAfWfdpic.twitter.com/HTDf004N7r

- 🥝 Benjamin Delpy (@gentilkiwi) 7. júla 2021

Ako vidíte, spoločnosť Microsoft berie túto hrozbu veľmi vážne, takže si myslíme, že by ste mali aj vy.

Aktualizácia na Windows 10 verzie 20H2 a21H1

1. Otvorte službu Windows Update

1. Stlačte tlačidlo Vyhrajte + X kombináciu klávesov pomocou klávesnice.
2. Vyberte si nastavenie z rozbaľovacej ponuky.
3. Prejdite na Aktualizácie a zabezpečenie.
4. Vyberte si aktualizácia systému Windows.

2. Vykonajte aktualizáciu

1. Otvorte okno Windows Update a kliknite na Skontroluj aktualizácie.
2. Stlačte tlačidlo Nainštalovať teraz tlačidlo na aktualizáciu na verziu 20H2 systému Windows 10, čím získate KB5004945 náplasť.
3. Počkajte na dokončenie procesu inštalácie.
4. Kliknite Reštartuj teraz

Ako môžem opraviť Print Spooler PrintNightmare bez aktualizácie?

Aj keď sa neodporúča ísť touto cestou, môže to byť užitočné v prípade niektorých používateľov, takže tu sú kroky potrebné na úspešné zastavenie služby Zaraďovač tlače:

1. Stlačte Vyhrajte + X otvorte podmenu.
2. Vyberte si Windows PowerShell (správca).
3. Na príkazovom riadku zadajte nasledujúci príkaz a spustite ho stlačením klávesu Enter: Zastaviť službu - Zaraďovač mien - Sila
4. Zakážte to úplne pomocou nasledujúceho príkazu: Set-Service -Name Spooler -StartupType Disabled
5. Stlačte Zadajte spustiť príkaz.

Vykonaním týchto krokov zaistíte, že Windows najskôr vypne poškodenú službu a druhý príkaz zabráni jej spusteniu pri štarte vášho systému.

Ak z nejakého dôvodu budete chcieť tieto zmeny niekedy vrátiť, môžete spustiť nasledujúce príkazy:

• Opätovné spustenie služby: Zaradenie služby Start-Service-Name
• Povolenie jeho spustenia pri štarte systému Windows:-Meno Spooler -StartupType automatické

---

Spoločnosť Microsoft teraz vyzýva používateľov, aby si nainštalovali túto aktualizáciu zabezpečenia, a vyvinuli maximálne úsilie na zabezpečenie toho, aby ich súkromný obsah nebol prístupný externým zdrojom.

Bezpečnosť online by mala byť jednou z prvých vecí, na ktoré myslíme, keď sledujeme, ako tieto hrozby môžu mať značný dopad na jednotlivcov aj spoločnosti.

Aké ďalšie bezpečnostné opatrenia prijímate na ochranu svojich údajov? Dajte nám vedieť v sekcii komentárov nižšie.