KB5004945 dejansko ne odpravi ranljivosti PrintNightmare

Microsoft je pred kratkim izdal zasilni obliž v obliki KB5004945. Ta kritični KB obravnava razširjeno težavo v zvezi s storitvijo Windows Print Spooler, znano tudi kot PrintNightmare.

Ta varnostna grožnja, ko jo izkoristi, omogoča napadalcem, da zaženejo poljubno kodo s sistemskimi pravicami in nato ustvarijo nove uporabnike s popolnim dostopom, ogledom ali brisanjem osebnih podatkov. Z drugimi besedami, ta ranljivost je resen varnostni problem za vsakogar, ki uporablja storitev WPS.

Vedeti morate, da se bo KB5004945 prikazal kot neposredna posodobitev za različice sistema Windows, novejše od v2004. Uporabniki z operacijskim sistemom Windows 10 različice 1909 bodo najprej dobili popravek KB5004946 in nato novi popravek v sili.

Tudi, kot je Microsoft navedel v svojem uradni dokument:

Izšla je varnostna posodobitev za Windows Server 2012, Windows Server 2016 in Windows 10, različica 1607. Za ustrezne posodobitve za vaš sistem glejte tabelo Varnostne posodobitve. Priporočamo, da te posodobitve namestite takoj. Če teh posodobitev ne morete namestiti, si oglejte razdelek Pogosta vprašanja in rešitve v tej CVE za informacije o tem, kako zaščititi svoj sistem pred to ranljivostjo.

KB5004945 vsebuje veliko napak za uporabnike Zebre

Čeprav bi ta nova varnostna posodobitev morala rešiti ranljivost v kateri koli različici sistema Windows, starejši od v2004, se zdi, da KB5004945 povzroča veliko težav, še posebej za tiskalnike Zebra:

Ima kdo težave s starejšimi (morda arhaičnimi) tiskalniki Zebra / Eltron 2844 in novo posodobitvijo sistema Windows 10 KB5004945? Opazil sem, da nekaj postaj, ki jih imamo s temi starejšimi tiskalniki prek USB-ja, ne tiska več. Odstranil sem posodobitev in natisnila se je v redu.

Enako lahko rečemo za tiskalnike Lighthouse. Medtem ko je večina prizadetih tiskalnikov starejših modelov, se zdi, da so prizadeti tudi nekateri novi. Ena najpogostejših rešitev je odstranitev posodobitve, da se odpravijo napake, ki jih povzroči popravek v sili.

Druga potrjena rešitev številnih uporabnikov je ponovna namestitev gonilnika tiskalnika, ne da bi odstranili posodobitev, vendar je treba podpisati originalni gonilnik. Omeniti moramo, da je vnovična namestitev gonilnika delovala le v nekaterih primerih.

To ogromno vprašanje je že potrdil Zebra kot neposredna posledica KB5004945:

Odziv podjetja Zebra na e-pošto potrjuje, da ta posodobitev resnično lomi različne modele tiskalnikov in nam naroča, naj jo vrnemo nazaj. Posodabljali bomo z nadaljnjimi odgovori, saj očitno "samo, da te varnostne posodobitve nikoli ne namestite" ni najboljša rešitev

Za zdaj ni uradne izjave ali resolucije Microsofta glede napak, ki so sledile popravku v sili, vendar lahko z gotovostjo domnevamo, da bo kmalu sledila še ena podobna posodobitev.

Do takrat smo, če ste naleteli na to težavo, ustvarili a namenski vodnik po korakih z rešitvami in popravki to bo zagotovo v kratkem zagnalo tiskalnik.

Ne pozabite nam v spodnjem oddelku za komentarje sporočiti svoje izkušnje z najnovejšim Microsoftovim KB in poskušali se bomo čim prej obrniti na vas.