PrintNightmare漏洞是近期企業(yè)面臨的主要安全風(fēng)險,但讓微軟感到尷尬的是,上周緊急推出的補丁在社交媒體上被安全專家質(zhì)疑,認為該補丁并不完善,可被黑客繞過。雖然微軟再次發(fā)布聲明聲稱補丁有效并且敦促所有企業(yè)用戶盡快更新,但近日又有消息傳出,說微軟的補丁會導(dǎo)致部分打印機出現(xiàn)問題。
PrintNightmare漏洞包含CVE-2021-1675 和CVE-2021-34527,其中一個是遠程代碼執(zhí)行漏洞,另一個是本地提權(quán)漏洞。一個嚴峻問題是,在微軟發(fā)布補丁之前,漏洞利用代碼就已經(jīng)在公共領(lǐng)域開始傳播。
微軟指出,攻擊者可以利用該漏洞以系統(tǒng)權(quán)限編寫他們想要的任何代碼。從那里,他們可以安裝程序;查看、更改或刪除數(shù)據(jù);或創(chuàng)建具有完全用戶權(quán)限的新帳戶。
但一些客戶安裝了補丁程序后,某些打印機出現(xiàn)了問題。
一位微軟客戶透露:“安裝此更新后,某些打印機可能會遇到問題。大多數(shù)受影響的打印機是通過USB連接的收據(jù)或標簽打印機,說明這一情況與CVE-2021-34527或CVE-2021-1675無關(guān)。”
“此問題已使用已知問題回滾(KIR)解決。這一解決方案最多可能需要24小時才能自動分發(fā)到用戶的設(shè)備和非托管業(yè)務(wù)設(shè)備中。重新啟動Windows設(shè)備可能有助于用戶更快地解決問題,對于安裝了受影響的更新并遇到此問題的設(shè)備來說,可以通過安裝和配置特殊的組策略來解決。”這位客戶補充道。
打印機制造商Zebra也確認其部分設(shè)備受到了影響:“當使用經(jīng)過了Windows更新服務(wù)(KB5004945、KB5004760或KB5003690)的PC進行打印時,我們了解到多個品牌的打印機都會遇到問題。最常見的癥狀是正在發(fā)送打印作業(yè),但實際上并未打印。”
據(jù)悉,受影響的打印機是在用戶安裝Windows 10安全更新KB5004945(或以前的更新,KB5004760和KB5003690)后出現(xiàn)的問題。
來源:安全牛