Microsoft wypuścił łatkę krytycznej podatności PrintNightmare

Na początku zeszłego tygodnia Microsoft poinformował, że bada krytyczną podatność w Windows 10, która po odpowiednim wykorzystaniu pozwala atakującym na uruchomienie dowolnego kodu w systemie ofiary. Luka w usłudze Windows Print Spooler oznaczona jest identyfikatorem CVE-2021-34527, jednak dużo łatwiejsza do zapamiętania jest nazwa PrintNightmare. W zeszłym tygodniu Microsoft opisał dwa sposoby na tymczasowe zniwelowanie ryzyka, a wczoraj wieczorem udostępnił łatki do zainstalowania w Windows 10.

Gigant udostępnił aktualizację na liście Microsoft Security Response Center (MSRC). Wprowadza ona poprawki zarówno do wspieranych wersji Windows 10, jak też do Windows 7, Windows 8.1 i Windows Server. Jeśli chodzi o trzy ostatnie wydania "Dziesiątki", aktualizacja KB5004945 jest wdrażana w wersjach 2004, 20H2 i 21H1, podnosząc numer kompilacji odpowiednio do 19041.1083, 19042.1083 i 19043.1083. Aktualizacje są identyczne dla wszystkich tych trzech wersji. Na stronie wsparcia technicznego Microsoft podaje, co konkretnie zmienia aktualizacja:

Rozwiązano problem z exploitem w usłudze Windows Print Spooler, umożliwiającym zdalne wykonanie kodu, znanym jako “PrintNightmare”, jak zostało udokumentowane w CVE-2021-34527. Po zainstalowaniu tej i następnych aktualizacji Windows użytkownicy, którzy nie są administratorami, mogą instalować jedynie podpisane sterowniki drukarki dla serwera wydruku. Domyślnie administratorzy mogą instalować podpisane i niepodpisane sterowniki dla serwera wydruku. Zainstalowane certyfikaty główne w systemowych Trusted Root Certification Authorities ufają podpisanym sterownikom. Microsoft zaleca natychmiastowe zainstalowanie tej aktualizacji na wszystkich wspieranych klientach i serwerach systemu operacyjnego Windows, zaczynając od urządzeń, które obecnie hostują rolę serwera wydruku. Masz również opcję konfiguracji ustawienia rejestru RestrictDriverInstallationToAdministrators, aby uniemożliwić nie-administratorom instalowanie podpisanych sterowników drukarki na serwerze wydruku. Więcej informacji znajdziesz w KB5005010.
— Microsoft

Biorąc pod uwagę, że to aktualizacje zabezpieczeń, mające na celu naprawienie krytycznej luki w zabezpieczeniach, są one obowiązkowe i pobierane automatycznie przez Windows Update. Użytkownicy mogą również ręcznie pobrać poprawkę z Katalogu usługi Microsoft Update. Przyszłe aktualizacje zbiorcze, wliczając w to nadchodzący Patch Tuesday, będą zawierały te poprawki. Na koniec podajemy pełną listę wypuszczonych do tej pory aktualizacji:

Aktualizacja 09.07.2021: Badacze zabezpieczeń dowodzą, iż wprowadzone środki zapobiegawcze można całkowicie ominąć. Więcej szczegółów znajdziecie w naszym kolejnym artykule: Patch od Microsoftu nie chroni skutecznie przed PrintNightmare.