Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

Исследователям в области кибербезопасности удалось обойти срочный патч от Microsoft, который должен был устранить опасную уязвимость PrintNightmare. Несмотря на установленную заплатку, эксперты смогли добиться удалённого выполнения кода и локального повышения прав в системе.

Напомним, что около суток назад Microsoft выпустила внеплановый апдейт под номером KB5004945. Как утверждали сами разработчики, этот патч должен избавить пользователей от уязвимости PrintNightmare.

Само собой, специалисты ринулись проверять KB5004945 с помощью своих эксплойтов. В результате выяснилось, что слегка модифицированный код для эксплуатации PrintNightmare может свести на нет патч от Microsoft. Экспертам удалось как повысить права, так и выполнить код удалённо. Проблему подтвердил и создатель Mimikatz Бенджамин Делпи.



Однако для обхода патча должны быть соблюдены некоторые условия. Например, на целевой системе должна быть активирована политика Windows «Point and Print Restrictions», а функция «When installing drivers for a new connection» должна быть настроена как «Do not show warning on elevation prompt».


Пользователям опять порекомендовали временно отключить службу Print Spooler.
Источник

Может кому-то в микрософте придёт в голову мысль сделать одну нормальную ОС вместо выпуска новых "дырявых"?

Ситуация похожа на хозяйку, которая вместо того, чтобы научиться готовить борщ, нумерует свои "супы" и делает к ним разные "приправы". А борща как не было, так и нет.((

XHunter писал(а):

Можно удалять эту бесполезную обнову ?

Да https://www.dummies.com/computers/pcs/undo-windows-update/

iamluckyman писал(а):

Какой антивирус поставить?

мозг!

А всё почему? Да потому что синей изоленты не хватает! Хрен тогда бы обошли патч

Цитата:

Implode Sch писал(а):

iamluckyman писал(а): Какой антивирус поставить? мозг!

Илон Маск может хакнуть, не вариант!

XHunter писал(а):

KB5004945 Никакой оптимизации. Windows10.0-KB5004945-x64.cab, размер файла 568 МБ (596 179 762 байт) Впустую потраченный трафик и место на диске с системой. Можно удалять эту бесполезную обнову ?

Можно, желательно вместе с системой дырявой..Поставьте уже LTSC, и не мучайте железо..

XHunter писал(а):

KB5004945 Никакой оптимизации. Windows10.0-KB5004945-x64.cab, размер файла 568 МБ (596 179 762 байт) Впустую потраченный трафик и место на диске с системой. Можно удалять эту бесполезную обнову ?

А можно было и вовсе не ставить, вас, как и многих других пользователей, вообще никак не затронет то, чего у вас и быть не может

Шо опять?
Интересно когда они с принтеров на другую периферию перейдут?
Жесть нам ещё не снилась даже..
З.Ы. Прилетело - KB5004948. Та и под 10-кой принтеров нет. Обнова как-то мимо прошла.
Гляну чуть позже на ноуте - а вдруг.

...паТч крякнутый или нужно ключь?

Totosha007 писал(а):

Поставьте уже LTSC, и не мучайте железо

С ней проблема на ровном месте появилась после обновлений Обсуждение Windows 10 (ответы на вопросы)
Пришлось на 10 Про 21н1 переходить

XHunter писал(а):

Пришлось на 10 Про 21н1 переходить

А надо было просто окатить сам апдэйт

Max_Alekseyev писал(а):

А надо было просто окатить сам апдэйт

Откатывала, не помогло
Про-шка и ltsc, разница между ними небольшая

На LTSC не прилетело, отозвали чтоль?
XHunter
Ага, в прошке до хутора много всего.

Ffinder1 писал(а):

Ага, в прошке до хутора много всего.

вместо бесполезного спора Сравнение выпусков Windows 10. Мне не очень нужен излишний функционал LTSC, которым я не буду пользоваться. Но и простая домашняя версия неинтересна. Некоторые интересности в LTSC есть, но востребованы они у меня смогут быть от силы 1 раз в год.

XHunter
Это Вы про эту -Самая лучшая версия Windows продолжает совершенствоваться.-
домашнюю?
Нет спора, и не будет.