12.08.2021
PrintNightmare reloaded
Windows-Druckdienst hat erneut eine Sicherheitslücke
Autor: Claudia Maag
stevepb/Pixabay
Ein Patch für CVE-2021-36958 ist noch nicht verfügbar. Microsoft empfiehlt, den Print-Spooler-Dienst zu stoppen und zu deaktivieren.
Microsoft hat in letzter Zeit kein Glück mit seinen Druckerdiensten. Seit Juli 2021 ist eine Windows-Schwachstelle, welche mittlerweile PrintNightmare genannt wird, bekannt. Dabei handelt es sich um eine Schwachstelle bei der Remotecodeausführung, welche den Windows-Druckerspooler betrifft. Diese Schwachstelle lief unter CVE-2021-34481 und ist hier gelistet.
Mit den August-Patches für Windows sollte diese Schwachstelle eigentlich behoben werden. Microsoft schreibt bei der Sicherheitsanfälligkeitsinfo bzw. CVE-2021-34481 am 10. August 2021 ein Update: «Microsoft hat seine Untersuchungen abgeschlossen und Sicherheitsupdates veröffentlicht, um diese Sicherheitsanfälligkeit zu beheben. Das für Ihr System zutreffende Update entnehmen Sie bitte der Tabelle mit den Sicherheitsupdates. Es wird empfohlen, diese Updates sofort zu installieren. Dieses Sicherheitsupdate verhindert standardmässig, dass Nicht-Administratoren Druckertreiber installieren. Informationen dazu finden Sie unter KB5005652».
Neue Sicherheitslücke: CVE-2021-36958
Offenbar hat dies nicht wirklich geholfen, denn Microsoft musste nun die Kunden erneut warnen und eine neue Sicherheitslücke in Verbindung mit Druckern bekannt geben. Diese wird unter CVE-2021-36958 gelistet. Microsoft schreibt (auf engl.): «Es besteht eine Sicherheitsanfälligkeit für Remote-Code-Ausführung, wenn der Windows-Print-Spooler-Dienst unsachgemäss privilegierte Dateioperationen ausführt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte beliebigen Code mit SYSTEM-Rechten ausführen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit vollen Benutzerrechten erstellen.»
Ein Patch ist offenbar noch nicht verfübar. Microsoft empfiehlt, den Print-Spooler-Dienst zu stoppen und zu deaktivieren.
Ein Patch ist offenbar noch nicht verfübar. Microsoft empfiehlt, den Print-Spooler-Dienst zu stoppen und zu deaktivieren.
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
World Cybercrime Index
Cybercrime konzentriert sich auf sechs Länder
China, Russland, Ukraine, USA, Rumänien und Nigeria sind laut World Cybercrime Index führend. Sie gehören zu den Top 10 in jeder der fünf untersuchten Kategorien.
>>
Termine
SecDays - Securepoint geht auf Tour
Der Sicherheitsspezialist Securepoint erwartet auf seiner Roadshow rund 1.000 Systemhäuser und Fachhändler. Unter dem Motto „Horizon“ erfahren diese Neues über die Channel- und Produktstrategie des Herstellers.
>>