La vulnerabilitat de seguretat PrintNightmare que va deixar els sistemes Windows oberts a atacs s'ha corregit, però l'actualització està causant un nou problema amb determinats tipus d'impressores.
Microsoft diu que el pedaç KB5004945 per a l'explotació PrintNightmare, causada per una vulnerabilitat amb Windows Print Spooler, funciona com es preveia. Tanmateix, ara alguns usuaris informen que l'actualització de seguretat està causant errors de connexió amb la seva impressora, sobretot les impressores d'etiquetes Zebra. Microsoft diu que els errors de connexió es deuen a canvis en l'actualització general i no formen part de la correcció de PrintNightmare.
"La nostra investigació ha demostrat que l'actualització de seguretat OOB funciona com es va dissenyar i és eficaç contra els coneguts exploits de col·locació d'impressores i altres informes públics que es coneixen conjuntament com PrintNightmare", va escriure Microsoft a la seva actualització del bloc, "Tots els informes. hem investigat que hem confiat en el canvi de la configuració predeterminada del registre relacionada amb Apuntar i imprimir a una configuració insegura."
En una declaració a The Verge, Zebra recomana desinstal·lar l'actualització KB5004945 fins que l'empresa pugui emetre la seva pròpia actualització.
Microsoft recomana instal·lar immediatament l'actualització de seguretat CVE-2021-34527 per eliminar l'amenaça d'una possible explotació de la cola d'impressió de Windows. Un cop instal·lat, hauríeu de comprovar la configuració del registre tal com es documenta a l'avís d'actualització. Cercaràs tres claus de registre diferents:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint,
- NoWarningNoElevationOnInstall i
- Update PromptSettings.
Assegureu-vos que cadascuna de les tecles estigui posada a zero (0), o simplement no hi estigui present, i ja hauríeu de començar.
