KB5004945 v skutočnosti neopravuje chybu zabezpečenia PrintNightmare

Spoločnosť Microsoft nedávno vydala núdzová oprava vo forme KB5004945. Táto kritická KB sa zameriava na rozsiahly problém týkajúci sa služby Windows Print Spooler známej tiež ako PrintNightmare.

Keď je táto bezpečnostná hrozba zneužitá, umožňuje útočníkom spustiť ľubovoľný kód so systémovými oprávneniami a potom vytvoriť nových používateľov s úplným prístupom, prezeraním alebo odstraňovaním osobných údajov. Inými slovami, táto zraniteľnosť predstavuje vážny bezpečnostný problém pre každého, kto používa službu WPS.

Musíte vedieť, že KB5004945 sa zobrazí ako priama aktualizácia pre verzie Windows novšie ako v2004. Používatelia systému Windows 10 verzie 1909 dostanú najskôr opravu KB5004946 a potom novú núdzovú opravu.

Ako tiež uviedol Microsoft vo svojom úradný dokument:

Bola vydaná aktualizácia zabezpečenia pre systémy Windows Server 2012, Windows Server 2016 a Windows 10, verzia 1607. V tabuľke Aktualizácie zabezpečenia nájdete príslušnú aktualizáciu pre váš systém. Odporúčame vám tieto aktualizácie nainštalovať okamžite. Ak tieto aktualizácie nemôžete nainštalovať, prečítajte si sekcie Časté otázky a riešenia v tomto CVE, kde nájdete informácie o tom, ako chrániť váš systém pred touto chybou zabezpečenia.

KB5004945 prichádza s obrovskými chybami pre používateľov Zebra

Aj keď by táto nová aktualizácia zabezpečenia mala vyriešiť zraniteľnosť ktorejkoľvek verzie systému Windows novšej ako v2004, zdá sa, že KB5004945 spôsobuje veľa problémov, špeciálne pre tlačiarne Zebra:

Má niekto problémy so staršími (možno archaickými) tlačiarňami Zebra / Eltron 2844 a novou aktualizáciou Windows 10 KB5004945? Všimol som si, že niekoľko staníc, ktoré máme k dispozícii u týchto starších tlačiarní prechádzajúcich cez USB, už netlačí. Odinštaloval som aktualizáciu a vytlačila sa v poriadku.

To isté sa dá povedať o tlačiarňach Lighthouse. Zatiaľ čo väčšina dotknutých tlačiarní sú staršie modely, zdá sa, že to má vplyv aj na niektoré nové. Jedným z bežných riešení je odinštalovanie aktualizácie, aby sa opravili chyby spôsobené núdzovou opravou.

Ďalším potvrdeným riešením mnohých používateľov je opätovná inštalácia ovládača tlačiarne bez odinštalovania aktualizácie, ale pôvodný ovládač musí byť podpísaný. Musíme spomenúť, že preinštalovanie ovládača fungovalo iba v niektorých situáciách.

Tento obrovský problém bola už potvrdená Zebrou ako priamy dôsledok KB5004945:

E-mailová odpoveď od spoločnosti Zebra potvrdzuje, že táto aktualizácia skutočne rozbíja rôzne modely tlačiarní a dáva nám pokyn, aby sme ju vrátili späť. Bude sa priebežne aktualizovať ďalšími odpoveďami, pretože zjavne „práve to, aby táto aktualizácia zabezpečenia nebola nainštalovaná“ nie je najlepším riešením

Momentálne neexistuje žiadne oficiálne vyhlásenie alebo uznesenie spoločnosti Microsoft týkajúce sa chýb, ktoré nasledovali po núdzovej aktualizácii, je však možné predpokladať, že čoskoro bude nasledovať ďalšia podobná aktualizácia.

Do tej doby, ak ste narazili na tento problém, sme vytvorili vyhradeného podrobného sprievodcu riešeniami a opravami ktorý vašu tlačiareň určite uvedie do prevádzky v krátkom čase.

Nezabudnite nám povedať svoje skúsenosti s najnovšou KB spoločnosti Microsoft v sekcii komentárov nižšie a pokúsime sa vás čo najskôr kontaktovať.