La vulnérabilité de sécurité PrintNightmare qui laissait les systèmes Windows ouverts aux attaques a été corrigée, mais la mise à jour cause un nouveau problème avec certains types d'imprimantes.
Microsoft indique que le correctif KB5004945 pour l'exploit PrintNightmare, causé par une vulnérabilité avec Windows Print Spooler, fonctionne comme prévu. Cependant, certains utilisateurs signalent maintenant que la mise à jour de sécurité provoque des erreurs de connexion avec leur imprimante, notamment les imprimantes d'étiquettes Zebra. Microsoft indique que les erreurs de connexion sont dues à des modifications de la mise à jour globale et ne font pas partie du correctif PrintNightmare.
"Notre enquête a montré que la mise à jour de sécurité OOB fonctionne comme prévu et est efficace contre les exploits connus de mise en file d'attente d'imprimante et d'autres rapports publics appelés collectivement PrintNightmare", a écrit Microsoft dans sa mise à jour de blog, "Tous les rapports nous avons enquêté sur la modification du paramètre de registre par défaut lié à Point and Print vers une configuration non sécurisée."
Dans une déclaration à The Verge, Zebra recommande de désinstaller la mise à jour KB5004945 jusqu'à ce que l'entreprise puisse publier sa propre mise à jour.
Microsoft recommande d'installer immédiatement la mise à jour de sécurité CVE-2021-34527 pour éliminer la menace d'un exploit potentiel du spouleur d'impression Windows. Une fois installé, vous devez vérifier vos paramètres de registre comme indiqué dans l'avis de mise à jour. Vous chercherez trois clés de registre différentes:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint,
- NoWarningNoElevationOnInstall, et
- UpdatePromptSettings.
Assurez-vous que chacune des touches est réglée sur zéro (0) ou n'est tout simplement pas présente, et vous devriez être prêt à partir.
