Update: Windows Print Spooler-kwetsbaarheid 'PrintNightmare' krijgt tweede workaround erbij

Antony Wu 4 juli 2021 17:13

Afgelopen vrijdag schreven we over Print Spooler-kwetsbaarheid die actief wordt misbruikt en de naam PrintNightmare heeft gekregen. Op het moment van schrijven zijn er in totaal twee tijdelijke oplossingen beschikbaar om systemen hiertegen te beschermen.

De verstrekte informatie van het bedrijf is onvoldoende omdat de getroffen Windows-versies niet zijn vermeld. Op het eerste gezicht lijkt het de meeste domeincontrollers te beïnvloeden en niet de meeste thuiscomputers omdat het op afstand geverifieerde gebruikers vereist.

0Patch heeft het probleem geanalyseerd en suggereert dat het probleem voornamelijk Windows Server-versies treft, maar dat Windows 10-systemen en niet-domeincontroller-servers ook kunnen worden beïnvloed. Dit is het geval als er wijzigingen zijn aangebracht in de standaardconfiguratie van:
• User Account Control (Gebruikersaccountbeheer) is volledig uitgeschakeld
• PointAndPrint NoWarningNoElevationOnInstall is ingeschakeld

Microsoft suggereert om de Print Spooler-service uit te schakelen of om inkomend extern afdrukken uit te schakelen met behulp van Group Policy. De eerste tijdelijke oplossing schakelt afdrukken, lokaal en op afstand uit. Het kan een oplossing zijn op systemen waarop printfunctionaliteit niet vereist is, maar het is geen goede optie als het apparaat voor afdrukken wordt gebruikt. Je kunt de Print Spooler wel op aanvraag in- en uitschakelen maar dat kan snel hinderlijk worden.

De tweede oplossing vereist toegang tot het Groepsbeleid dat alleen beschikbaar is in Pro- en Enterprise-versies van Windows. Ga als volgt te werk om inkomend extern afdrukken uit te schakelen:
• Open het startmenu
• Typ gpedit.msc
• Laad de Groepsbeleid-editor
• Ga naar Computerconfiguratie / Beheersjablonen / Printers
• Dubbelklik op Print Spooler toestaan om cliëntverbindingen te accepteren
• Stel het beleid in op Uitgeschakeld
• Selecteer OK

Bronnen: gHacks, Microsoft, 0patch