Security Alert: PrintNightmare in Windows

Normalerweise poste ich ja selten etwas über Sicherheitslücken in Windows, weil mir dazu einfach das notwendige Windows-Knowhow fehlt. Aber diese hier, eine Lücke im Print Spooler Service – »PrintNightmare« genannt –, scheint mir wichtig zu sein. Denn zuerst hat Microsoft mit einem Notfall-Update diese extrem kritische Lücke, die auch schon aktiv ausgenutzt wird, für alle Windows-Versionen, sogar Windows 7 und 2008, angeblich korrigiert.

Doch dann haben – laut Tante Heise – verschiedene Sicherheitsforscher herausgefunden, daß der Patch Windows nicht effektiv vor Attacken zu schützen scheint. Denn wenn in der Point and Print Policy die Funktion NoWarningNoElevationOnInstall aktiv ist, hilft der Patch nicht. Über die Policy können sich Computer ohne Installationsmedium mit einem entfernten Drucker verbinden. Admins sollten daher prüfen, ob die Richtlinie Point-and-Print-Einschränkung aktiv ist und gepatchte Systeme deswegen verwundbar sind.

Ob und wann Microsoft einen neuen Patch zur Verfügung stellt, ist bisher nicht bekannt. (Mein persönlicher CERT per Email.)

(Kommentieren)