Microsoft verhelpt PrintNightmare-lek met aanpassing van Point and Print
Microsoft heeft een oplossing uitgerold voor verschillende kwetsbaarheden in de Windows Print Spooler service die onder de verzamelnaam PrintNightmare bekendstaan. Voortaan is het niet meer mogelijk voor standaardgebruikers om nieuwe printers te installeren of bij te werken via drivers op een andere computer of server. Dit is alleen nog mogelijk wanneer de gebruiker over beheerdersrechten beschikt.
Via Point en Print kunnen gebruikers verbinding met een remote printer maken en via de printserver de vereiste drivers downloaden. Onderzoekers lieten in juni zien hoe kwetsbaarheden in de Windows Print Spooler service gebruikt kunnen worden om op afstand code uit te voeren en systeemrechten te krijgen. Microsoft kwam met een update voor het deel dat het uitvoeren van code mogelijk maakt. Het verhogen van rechten was nog steeds mogelijk.
In juli waarschuwden onderzoekers dat het via Point and Click mogelijk is om malafide printerdrivers te installeren waarmee een standaardgebruiker systeemrechten kan krijgen. Om dit tegen te gaan vereist Point and Print voortaan beheerdersrechten. "Ons onderzoek naar verschillende kwetsbaarheden met de naam "PrintNightmare" heeft uitgewezen dat het standaard gedrag van Point and Click klanten niet het vereiste beveiligingsniveau tegen potentiële aanvallen biedt", aldus Microsoft, dat toevoegt dat het nu de driverinstallatie via de feature heeft aangepast.
Beveiligingsonderzoeker Benjamin Delpy laat echter op Twitter weten dat het via de feature nog steeds mogelijk voor een standaardgebruiker is om systeemrechten te krijgen.
Volgens mij is het probleem juist dat gewone gebruikers printerdrivers op de server kunnen installeren!
(die dan vervolgens door andere gebruikers weer opgehaald en uitgevoerd worden)
Tuurlijk kun je het op deze manier oplossen, maar was het niet logischer geweest om die upload mogelijkheid er uit
te halen (zoals tijdelijke fixes van derden ook deden)? Het installeren van drivers voor printers op een server lijkt me
een administrator taak.
Je kan nog steeds een printserver maken met in Windows ingebouwde printer waarbij je eigen "ICC" bestanden meelevert, zogezegd voor kleurcorrectie, en die dan in de driver config aanroep als een uitvoerbaar bestand. Die bestanden worden dan als SYSTEM uitgevoerd, en zo kan je een shell poppen.
https://twitter.com/gentilkiwi/status/1425154484167188480
CUPS is van Apple :)
CUPS is van Apple :)
Je kan nog steeds een printserver maken met in Windows ingebouwde printer waarbij je eigen "ICC" bestanden meelevert, zogezegd voor kleurcorrectie, en die dan in de driver config aanroep als een uitvoerbaar bestand. Die bestanden worden dan als SYSTEM uitgevoerd, en zo kan je een shell poppen.
https://twitter.com/gentilkiwi/status/1425154484167188480
TX for the info
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
