{"id":256437,"date":"2021-08-06T00:57:21","date_gmt":"2021-08-05T22:57:21","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=256437"},"modified":"2021-08-06T01:04:34","modified_gmt":"2021-08-05T23:04:34","slug":"0patch-fix-fr-neue-windows-printnightmare-0-day-schwachstelle-5-aug-2021","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/08\/06\/0patch-fix-fr-neue-windows-printnightmare-0-day-schwachstelle-5-aug-2021\/","title":{"rendered":"0patch-Fix für neue Windows PrintNightmare 0-day-Schwachstelle (5. Aug. 2021)"},"content":{"rendered":"

\"Windows\"[English<\/a>]Im Blog-Beitrag PrintNightmare: Point-and-Print erlaubt die Installation beliebiger Dateien<\/a> hatte ich \u00fcber eine neue Schwachstelle in Windows berichtet. Ein Remote Print-Server, der von Unbefugten erreichbar ist, erm\u00f6glicht \u00fcber Point-and-Print beliebige Schaddateien auf den Clients zu installieren. Im Artikel hatte ich auch M\u00f6glichkeiten zur Entsch\u00e4rfung genannt. Nun hat ACROS Security eine kostenlose 0Patch-L\u00f6sung f\u00fcr verschieden Windows Server-Versionen vorgelegt, die die Ausnutzung der Schwachstelle verhindert.<\/p>\n

<\/p>\n

Neuer Angriffsvektor Print-Server<\/h2>\n

\"\"Sicherheitsforscher \"\"Benjamin Delpy hat inzwischen mehrere Varianten der Angriffsm\u00f6glichkeiten auf die Druckerschnittstelle ver\u00f6ffentlicht. Der Angreifer richtet einen Drucker mit einem modifizierten Treiber auf einem Rechner ein, den er kontrolliert. Im zweiten Schritt installiert er diesen Drucker dann mit Point and Print auf einem anderen Windows-Computer. Durch diesen Schachzug erlangt er auch als normaler Benutzer die vollst\u00e4ndige Kontrolle \u00fcber diesen Computer. Es geht hier zwar nur um eine lokale Privilegienerweiterung, zum Problem wird das, wenn der Angreifer in Verbindung mit Social Engineering einen Benutzer dazu bringt, Schadcode lokal auszuf\u00fchren.<\/p>\n

Die 0Patch-L\u00f6sung f\u00fcr dieses Szenario<\/h2>\n

Das Team von ACROS Security, welches seit Jahren die 0Patch-L\u00f6sung bereitstellt, hat die Schwachstelle analysiert und auf die Schnelle einen Micropatch entwickelt, um die Schwachstelle unsch\u00e4dlich zu machen. Mitja Kolsek hat mich \u00fcber Twitter<\/a> auf diese kostenlose L\u00f6sung aufmerksam gemacht.<\/p>\n

\"0Patch-L\u00f6sung<\/a><\/p>\n

Das Ganze ist in diesem Blog-Beitrag<\/a> von 0patch detaillierter beschrieben. Die 0patch Micropatches stehen kostenlos f\u00fcr folgende Produkte bereit:<\/p>\n

    \n
  1. Windows Server 2019<\/b> (updated with July 2021 Updates)<\/li>\n
  2. Windows Server 2016<\/b> (updated with July 2021 Updates)<\/li>\n
  3. Windows Server 2012 R2 <\/b>(updated with July 2021 Updates)<\/li>\n
  4. Windows Server 2012 <\/b>(updated with July 2021 Updates)<\/li>\n
  5. Windows Server 2008 R2 <\/b>(updated with January 2020 Updates, no Extended Security Updates) <\/i><\/li>\n
  6. Windows Server 2008 R2 <\/b>(updated with January 2021 Updates, first year of Extended Security Updates only) <\/i><\/li>\n
  7. Windows Server 2008 R2 <\/b>(updated with July 2021 Updates, second year of Extended Security Updates) <\/i><\/li>\n
  8. Windows 10 v21H1 <\/b>(updated with July Updates)<\/li>\n
  9. Windows 10 v20H2 <\/b>(updated with July Updates)<\/li>\n
  10. Windows 10 v2004 <\/b>(updated with July Updates) <\/b><\/li>\n
  11. Windows 10 v1909 <\/b>(updated with July Updates) <\/b><\/li>\n
  12. Windows 10 v1903 <\/b>(updated with December 2020 Updates – latest before end of support)<\/li>\n
  13. Windows 10 v1809 <\/b>(updated with May 2021 Updates – latest before end of support) <\/b><\/li>\n
  14. Windows 10 v1803 <\/b>(updated with May 2021 Updates – latest before end of support)
    \n<\/b><\/li>\n
  15. Windows 10 v1709 <\/b>(updated with October 2020 Updates – latest before end of support)<\/li>\n
  16. Windows 7 <\/b>(updated with January 2020 Updates, no Extended Security Updates)<\/li>\n
  17. Windows 7 <\/b>(updated with January 2021 Updates, first year of Extended Security Updates only)<\/li>\n
  18. Windows 7 <\/b>(updated with July 2021 Updates, second year of Extended Security Updates)<\/li>\n<\/ol>\n

    Hinweise zur Funktionsweise des 0patch-Agenten, der die Micropatches zur Laufzeit einer Anwendung in den Speicher l\u00e4dt, finden Sie in den Blog-Posts (wie z.B. hier<\/a>).<\/p>\n

    \u00c4hnliche Artikel<\/strong>
    \n    PoC f\u00fcr Windows Print-Spooler-Schwachstelle \u00f6ffentlich, hohes RCE-Risiko<\/a>
    \n    Windows Print-Spooler Schwachstelle (CVE-2021-1675, PrintNightmare) von MS best\u00e4tigt; CISA warnt<\/a><\/p>\n

    Windows 7: Februar 2020-Sicherheitsupdates erzwingen<\/a> \u2013 Teil 1
    \n    Windows 7: Mit der 0patch-L\u00f6sung absichern<\/a> \u2013 Teil 2
    \n    Windows 7\/Server 2008\/R2: 0patch liefert Sicherheitspatches nach Supportende<\/a>
    \n    Windows 7\/Server 2008\/R2 Life Extension-Projekt & 0patch Probemonat<\/a>
    \n    0patch: Fix f\u00fcr Internet Explorer 0-day-Schwachstelle CVE-2020-0674<\/a>
    \n    0patch-Fix f\u00fcr Windows Installer-Schwachstelle CVE-2020-0683<\/a>
    \n    0patch-Fix f\u00fcr Windows GDI+-Schwachstelle CVE-2020-0881<\/a>
    \n    0-Day-Schwachstelle in Windows Adobe Type Library<\/a>
    \n    0patch fixt 0-day Adobe Type Library bug in Windows 7<\/a>
    \n    0patch fixt CVE-2020-0687 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1048 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1015 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1281 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1337 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1530 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt Zerologon (CVE-2020-1472) in Windows Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1013 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt Local Privilege Escalation 0-day in Sysinternals PsExec<\/a>
    \n    0patch fixt Windows Installer 0-day Local Privilege Escalation Schwachstelle<\/a>
    \n    0patch fixt 0-day im Internet Explorer<\/a>
    \n    0patch fixt CVE-2021-26877 im DNS Server von Windows Server 2008 R2<\/a>
    \n    0patch fixt Windows Installer LPE-Bug (CVE-2021-26415)<\/a>
    \n    0Patch bietet Support f\u00fcr Windows 10 Version 1809 nach EOL<\/a>
    \n    Windows 10 V180x: 0Patch fixt IE-Schwachstelle CVE-2021-31959<\/a>
    \n    0Patch Micropatches f\u00fcr PrintNightmare-Schwachstelle (CVE-2021-34527)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    [English]Im Blog-Beitrag PrintNightmare: Point-and-Print erlaubt die Installation beliebiger Dateien hatte ich \u00fcber eine neue Schwachstelle in Windows berichtet. Ein Remote Print-Server, der von Unbefugten erreichbar ist, erm\u00f6glicht \u00fcber Point-and-Print beliebige Schaddateien auf den Clients zu installieren. Im Artikel hatte ich … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[4328,3288],"class_list":["post-256437","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=256437"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256437\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=256437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=256437"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=256437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}