Μη αποτελεσματική η κρίσιμη ενημέρωση της Microsoft για το κενό ασφαλείας PrintNightmare

[JohnVani18]

Παραμένει το πρόβλημα ασφαλείας σε πολλές εκδόσεις Windows, όπου κακόβουλοι χρήστες μπορούν να τρέξουν απομακρυσμένα κώδικα στον υπολογιστή του θύματος

Μια κρίσιμη ενημέρωση μέσω Windows Update διέθεσε η Microsoft, η οποία έρχεται να διορθώσει ένα σημαντικό κενό ασφαλείας στην Windows Print Spooler υπηρεσία, την οποία επί αρκετό καιρό εκμεταλλευόντουσαν κακόβουλοι χρήστες. Πριν λίγες μέρες, η εταιρεία δημοσίευσε μια σχετική ενημέρωση ώστε να ειδοποιήσει τους χρήστες για το κενό ασφαλείας με όνομα PrintNightmare.

Οι κακόβουλοι χρήστες που εκμεταλλεύτηκαν το κενό αυτό, μπορούσαν να εκτελέσουν κώδικα απομακρυσμένα με δικαιώματα επιπέδου-συστήματος, δίνοντάς τους τη δυνατότητα να εγκαταστήσουν προγράμματα, να διαγράψουν ή να τροποποιήσουν δεδομένα και να δημιουργήσουν λογαριασμούς με όλα τα δικαιώματα χρήστη. Η ευπάθεια αφορά όλες τις εκδόσεις Windows και η Microsoft προτείνει να απενεργοποιήσουν τη Print Spooler υπηρεσία για να αποτρέψουν τυχόν προσπάθειες hacking.

Τώρα όμως και αφού έγινε η σχετική έρευνα της ευπάθειας, η Microsoft διέθεσε τις σχετικές ενημερώσεις για διάφορες εκδόσεις Windows Server, όπως και Windows 10, Windows 8, ακόμα και Windows 7 παρά το γεγονός ότι η υποστήριξή του λειτουργικού τερματίστηκε τον Ιανουάριο του 2020. Η ευπάθεια κατηγοριοποιήθηκε ως κρίσιμη, το οποίο σημαίνει πως "η εκμετάλλευσή του επέτρεπε απομακρυσμένη εκτέλεση κώδικα χωρίς αλληλεπίδραση από τον χρήστη".

Νεότερες πληροφορίες πάντως αναφέρουν ότι το patch δεν είναι 100% αποτελεσματικό, με ερευνητές ασφαλείας που έχουν κάνει τη σχετική έρευνα να προτείνουν την πλήρη απανεργοποίηση του PrintSpooler service ειδικά σε εταιρικά περιβάλλοντα και μέχρι η Microsoft να διαθέσει νέα ενημέρωση ασφαλείας. Για να δείτε αν είναι ενεργοποιημένο το σχετικό service στον υπολογιστή σας, ακολουθήστε τις παρακάτω οδηγίες:

1. Ανοίξτε την εφαρμογή PowerShell

2. Πληκτρολογήστε την εντολή Get-Service -Name Spooler

Get-Service -Name Spooler

3. Αν εμφανιστεί η ένδειξη "running", τότε το service είναι ενεργοποιημένο. 

Για την απενεργοποίησή του μπορείτε να εισάγετε τις παρακάτω εντολές πάλι μέσω PowerShell και με δεδομένο ότι δεν θα είναι εφικτή η εκτύπωση ούτε τοπικά ούτε απομακρυσμένα.

1. Stop-Service -Name Spooler -Force
2. Set-Service -Name Spooler -StartupType Disabled

 

Διαβάστε ολόκληρο το άρθρο

[Retromaniac]

"Να εκτυπώνει κανείς ή να μην εκτυπώνει; Ιδού η απορία."

Satya Nadella

Επεξ/σία 8 Ιουλίου 2021 από Retromaniac

[slyverine]

KB5004945 η ενημέρωση, για όσους ασχολούνται με αυτά, σπάει τους εκτυπωτές zebra.

[Pokemon640]

Σε υπολογιστή 386, windows 3.11 και εκτυπωτή dot matrix δεν θα υπάρχει θέμα ε ; 😁

[Superuser3]

Πραγματ

18 λεπτά πριν, Retromaniac είπε

Να εκτυπώνει κανείς ή να μην εκτυπώνει; Satya Nadella

Πραγματικός εφιάλτης

[Iliaskrs]

Windows 7 κ eset internet security κ έχω το κεφάλι μ ήσυχο😂.

[alexisnik19911]

https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#1646

[Retromaniac]

1 λεπτό πριν, Iliaskrs είπε

Windows 7 κ eset internet security κ έχω το κεφάλι μ ήσυχο😂.

MS DOS φίλε. Μόνο εκεί είμαστε σίγουροι.

Βάζεις και ένα Norton Commander και είσαι άρχοντας...

 

[alexisnik19911]

3 λεπτά πριν, Iliaskrs είπε

Windows 7 κ eset internet security κ έχω το κεφάλι μ ήσυχο😂.

με ESU παντα.

[BadBoy]

1 ώρα πριν, Pokemon640 είπε

Σε υπολογιστή 386, windows 3.11 και εκτυπωτή dot matrix δεν θα υπάρχει θέμα ε ; 😁

Κάνεις πλάκα, αλλά φυσικά και υπάρχει, το θέμα επηρεάζει όλες τις εκδόσεις Windows που τρέχουν τον print spooler. Επίσης, φυσικά και υπάρχουν ακόμη τέτοια μηχανήματα σε σημαντικές θέσεις.

[TripaniVIP]

17 λεπτά πριν, BadBoy είπε

Κάνεις πλάκα, αλλά φυσικά και υπάρχει, το θέμα επηρεάζει όλες τις εκδόσεις Windows που τρέχουν τον print spooler. Επίσης, φυσικά και υπάρχουν ακόμη τέτοια μηχανήματα σε σημαντικές θέσεις.

Να φανταστώ τα περισσότερα στο Ελληνικό δημόσιο?

[Extol3D]

Απ το γέλιο ξέχασα τι ήθελα να γράψω ρε ....

Αααα ναι: 

xDDDDDDDDDDDDDDDDDDD
 

Θα χει σίγουρο και λαμπρό μέλλον αυτό το OS αναμφισβήτητα. TOPKEK 

Επεξ/σία 8 Ιουλίου 2021 από Extol3D

[hyperspaced]

Λαμβάνω το μήνυμα: "Powershell 2.0 is not supported in this version of Windows XP"

Έχω Windows XP SP2 και δεν θέλω να βάλω SP3 γιατί δεν είναι σταθερά και έχουν spyware

[kchristidis]

3 ώρες πριν, slyverine είπε

KB5004945 η ενημέρωση, για όσους ασχολούνται με αυτά, σπάει τους εκτυπωτές zebra.

Αδερφέ με γλίτωσες. Thanks. 

[YngwieMalmsteen]

5 ώρες πριν, slyverine είπε

KB5004945 η ενημέρωση, για όσους ασχολούνται με αυτά, σπάει τους εκτυπωτές zebra.

1000 ευχαριστώ!
Γλυτώνεις εργατοώρες!