Microsoft pakub kriitilise tähtsusega rakenduse PrintNightmare Exploit turvapaiku

Microsoft on välja andnud Windows Print Spooleri teenust mõjutava ohtliku nullipäevase haavatavuse PrintNightmare hädaolukorra turvapaiga. Turvapaik, mis on välja antud väljaspool tavalist turvaparanduse vabastamise akent, tuleb sama hea miljonitele ettevõtetele ja organisatsioonidele kogu maailmas, kes üritavad seda leevendada probleem.

Microsoft vabastab PrintNightmare jaoks kriitilise turvapaiga

Microsofti turvapaik ei tule hetkeks liiga vara.

PrintNightmare nullipäeva ärakasutamine (CVE-2021-34527) on koodi kaugkäivitamise haavatavus. See tähendab, et kui ründaja peaks haavatavust ära kasutama, saaks ta teoreetiliselt sihtsüsteemis pahatahtliku koodi käivitada.

Nüüd on Microsoft probleemi lahendamiseks välja andnud turvapaigad, mis hõlmavad kõiki aktiivseid Windows 10 versioonid (ja isegi mõned pole enam aktiivsed, näiteks Windows 10 versioon 1507) koos Windows 8.1 ja Windows 7.

Siiski on mõned märkimisväärsed erandid, näiteks Windows 10 versioon 1607, Windows Server 2016 ja Windows Server 2012, kuid kahtlemata vabastab Microsoft ka nende versioonide jaoks plaastrid.

Kuidas installida kriitiline PrintNightmare turvapaik

Neile, kes kasutavad Windows 10, on PrintNightmare turvapaiga installimine lihtne protsess ja toimib sarnaselt mis tahes muu turvapaigaga.

1. Vajutage Windowsi klahv + I menüü Seaded avamiseks
2. Mine Värskendamine ja turvalisus> Windows Update
3. Valige Kontrolli kas uuendused on saadaval. Laadige alla ja installige uusim värskendus, seejärel taaskäivitage süsteem.

Seotud: Kuidas teada saada Windows Update'i iga viimane asi

Microsofti varem teatatud PrintNightmare leevendustest

Enne turvapaiga väljaandmist andis Microsoft välja rea Nightmare leevendused, keskendus peamiselt mõjutatud Print Spooleri teenuse keelamisele.

Organisatsioonid saavad teenuse Print Spooler keelata kahel viisil: PowerShelli või rühmapoliitika kaudu.

PowerShell

1. Avatud PowerShell.
2. Sisend Stop-Service -Nimi Spooler -Force
3. Sisend Set-Service -Nime spuuler -StartupType on keelatud

Grupipoliitika

1. Ava Grupipoliitika redaktor(gpedit.msc)
2. Sirvige Arvuti konfiguratsioon / haldusmallid / printerid
3. Leidke Lubage Print Spooleril klientide ühendusi aktsepteerida poliitika
4. Seatud Keela> Rakenda

Microsoft pole ainus organisatsioon, mis soovitab kasutajatel printimise spoolimisteenused võimaluse korral välja lülitada. CISA ka vabastati avaldus, mis nõustab sarnast poliitikat, julgustades "administraatoreid keelama Windowsi printimise spooleri teenuse domeenikontrollerites ja süsteemides, mis ei prindi".

Nullpäevane ärakasutamine selle teema juurest polnud peaaegu kunagi olnud. Selle asemel ilmnes kogemata PrintNightmare'i tõestuskontseptsioon, mis seejärel peaaegu koheselt kustutati - kuid mitte enne, kui see oli hargnenud ja loodusesse kopeeritud.

Praegu jääb leevendus samaks, kuni saate Microsofti ametlikud turvapaigad alla laadida ja installida.

Pahavara mõistmine: 10 levinumat tüüpi, millest peaksite teadma

Siit leiate teavet levinumate pahavara tüüpide ja nende erinevuste kohta, et saaksite mõista, kuidas viirused, troojalased ja muud pahavara toimivad.

Loe edasi

Autori kohta