Desde junio de 2021, Microsoft ha estado luchando por usar actualizaciones para cerrar varias vulnerabilidades en el servicio de cola de impresión de Windows que se agrupan bajo el nombre PrintNightmare
Dado que estas vulnerabilidades son utilizadas por los ciberdelincuentes para ataques y, además, se agregan continuamente nuevas opciones de ataque mediante nuevas vulnerabilidades, es urgente importar rápidamente las actualizaciones de seguridad que aparecen en el día del parche mensual.
Sin embargo, ha habido problemas desde julio de 2021: después de instalar las actualizaciones, las impresoras o las funciones de impresión individuales ya no funcionan. Las actualizaciones de seguridad del 12 de octubre de 2021 (KB5006670) para las versiones de escritorio y servidor de Windows no son una excepción. Microsoft ha confirmado algunos problemas; sin embargo, aún no existen soluciones definitivas.
Microsoft reconoce y trabaja en problemas antiguos
El mes pasado informamos en heise online sobre problemas de impresión con la actualización KB5005565 de septiembre de 2021. Mientras tanto, Microsoft tiene estos problemas confirmados en el Supportbeitrag KB5006670 . En consecuencia, es posible que la instalación de impresoras que utilizan el Protocolo de impresión de Internet (IPP) no se complete correctamente después de instalar KB5005565. Los dispositivos que estaban conectados a la impresora antes de que se instalara KB5005565 y que tenían controladores instalados no se ven afectados. El estado actual es que Microsoft está trabajando en una solución y la publicará en una actualización futura.
Un segundo problema confirmado por Microsoft, por otro lado, se dice que se resolvió con la actualización actual KB5006670. la descripción del problema en el área de estado de Windows 10 21H1 : después de instalar la actualización de septiembre en un servidor de impresión, es posible que las propiedades de impresión definidas en este servidor ya no se proporcionen correctamente a los clientes. Como resultado, la configuración personalizada definida en el servidor (como la configuración de impresión dúplex) ya no se aplicaba automáticamente. Los clientes solo imprimieron con su configuración de impresora predeterminada.
La historia de la resolución de problemas parece un poco confusa: la fecha de publicación de la actualización de octubre se indica como la fecha "Resuelta"; sin embargo, hay una nota debajo de que la entrada se (re) abrió un día después, en octubre 13. Por lo tanto, no está claro si el problema persiste.
Sitios de construcción nuevos y existentes
El historial de otro problema tiene una fecha similarmente confusa ("Resuelto": 2021-10-12, pero "Abierto": 2021-10-15), que según Microsoft también debería haber sido introducido por KB5005565. La contribución de soporte asociado afectó a todos los clientes de Windows. desde Windows 7 SP1 hasta Windows 11, así como sus homólogos de servidor. En algunos entornos de red, bajo ciertas condiciones, significa que los clientes ya no pueden imprimir en los servidores: Se requieren derechos de administrador para instalar un controlador de impresora.
De hecho, los administradores informaron en el Blog de Autors y en varios foros la ocurrencia del problema que se acaba de describir explícitamente después de instalar la actualización actual KB5006670. Esto muestra que el problema persiste o que KB5006670 ha abierto (adicionalmente) nuevos sitios de construcción. Existe un argumento a favor de la última variante del nuevo artículo de soporte de Microsoft ("Abierto": 2021-10-15), que confirma oficialmente los problemas actuales bajo el título “Recibir un aviso de credenciales administrativas cada vez que intenta imprimir”, idéntico al primer caso. La descripción del problema corresponde a la del artículo anterior. La compañía no proporciona una actualización causal esta vez. Se está trabajando en una solución y se estima que estará disponible a finales de octubre.
Si se trata de un nuevo problema introducido con KB5006670, es probable que esté relacionado con una solución de vulnerabilidad específica: el 12 de octubre de 2021, Microsoft lanzó la vulnerabilidad de suplantación de identidad CVE-2021-36970 cerrada en el servicio de cola de impresión mediante las actualizaciones de seguridad correspondientes para Windows 7 a Windows 11 y sus correspondientes servidores homólogos. La vulnerabilidad fue descubierta por los investigadores de seguridad XueFeng Li y Zhiniang Peng de Sangfor, quienes también figuran como descubridores de la vulnerabilidad PrintNightmare CVE-2021-1675. Sin embargo, aún no se ha confirmado una conexión, por lo que esto es solo una cuestión de especulación por el momento.
Las soluciones a partir de septiembre siguen siendo útiles
Algunos administradores pudieron utilizar las medidas mencionadas en el artículo en línea de heise sobre los problemas de impresión de septiembre, así como en el sitio web de las directrices del grupo. de las políticas de grupo enumeradas para deshabilitar los requisitos de derechos de administrador. Para otros pacientes, la actualización del controlador de la impresora al controlador V4 ayudó.
En diferentes foros y otros informes de noticias, los administradores están discutiendo actualmente "soluciones de problemas" caseras, en las que (usando un script) se reemplazan dos nuevas versiones de archivo (win32spl.dll y spoolsv.exe) por otras más antiguas y se reinicia el servicio de impresión. . Dado que algunos lectores informaron sobre posibles complicaciones en el blog del autor, este enfoque debe usarse con mucha precaución, especialmente en entornos corporativos. En vista del riesgo resultante de ataques, la desinstalación y el bloqueo de las actualizaciones de seguridad de ninguna manera no es un enfoque recomendado
Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias
Fecha actualizacion el 2021-10-22. Fecha publicacion el 2021-10-22. Categoria: windows 11 Autor: Oscar olg Mapa del sitio Fuente: marketresearchtelecast