Noodpatch voor Windows 10 PrintNightmare-kwetsbaarheid blijkt niet goed te werken

YannickSpinner 8 juli 2021 12:50

De fix die Microsoft gisteren uitbracht voor de PrintNightmare-kwetsbaarheid blijkt toch niet te werken, zo concluderen meerdere beveiligingsonderzoekers (via ArsTechnica). De kwetsbaarheid in de Print Spooler-service van Windows werd ogenschijnlijk aangepakt, maar een lek in het Point and Print-systeem van Windows 10 maakt misbruik van de beveiligingslek alsnog mogelijk.

Slechts een halve dag na het uitrollen van de noodpatch onthult onder andere onderzoeker Will Dormann dat hij via de Point and Print-functie alsnog gebruik kan maken van de kwetsbaarheid. Microsoft zei in een recente update-handleiding zelf dat Point and Print niet direct aan de kwetsbaarheid gelinkt zou zijn, maar dat de technologie wel bijdraagt aan het beveiligingsrisico. Vooralsnog is de PrintNightmare-exploit dus onder bepaalde omstandigheden nog steeds mogelijk.

Foto via Twitter