Классический форум-трекер
canvas not supported
Нас вместе: 4 165 725

Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти


Страницы:  1, 2  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Компьютеры и комплектующие -> Компьютерные новости
Автор Сообщение
Maximus ®
Вольный стрелок
Uploader 100+
Стаж: 15 лет
Сообщений: 3617
Ratio: 25.185
Поблагодарили: 12956
100%
nnm-club.gif
Исследователям в области кибербезопасности удалось обойти срочный патч от Microsoft, который должен был устранить опасную уязвимость PrintNightmare. Несмотря на установленную заплатку, эксперты смогли добиться удалённого выполнения кода и локального повышения прав в системе.

Напомним, что около суток назад Microsoft выпустила внеплановый апдейт под номером KB5004945. Как утверждали сами разработчики, этот патч должен избавить пользователей от уязвимости PrintNightmare.

Само собой, специалисты ринулись проверять KB5004945 с помощью своих эксплойтов. В результате выяснилось, что слегка модифицированный код для эксплуатации PrintNightmare может свести на нет патч от Microsoft. Экспертам удалось как повысить права, так и выполнить код удалённо. Проблему подтвердил и создатель Mimikatz Бенджамин Делпи.



Однако для обхода патча должны быть соблюдены некоторые условия. Например, на целевой системе должна быть активирована политика Windows «Point and Print Restrictions», а функция «When installing drivers for a new connection» должна быть настроена как «Do not show warning on elevation prompt».


Пользователям опять порекомендовали временно отключить службу Print Spooler.
Источник

_________________
Люди, которые читают книги, всегда будут управлять теми, кто смотрит телевизор. © Ф.Жанлис
beatboxvad
Стаж: 4 года 5 мес.
Сообщений: 122
Ratio: 16.209
1.12%
Откуда: pinkcat
witch.png
Все можно обойти где R/W

_________________
pinkcat
iamluckyman
Стаж: 3 мес. 23 дня
Сообщений: 44
Ratio: 33.326
100%
Какой антивирус поставить? Страшно! =)
veritam
Стаж: 4 года
Сообщений: 17
Ratio: 2.61
1.66%
Деньгами,-талант не купить.
saraconor
Стаж: 10 лет 11 мес.
Сообщений: 980
Ratio: 9.102
62.1%
Откуда: Россия
russia.gif
iamluckyman писал(а): Перейти к сообщению
Какой антивирус поставить? Страшно! =)

ЭпиВакКорона поставь себе.
iamluckyman
Стаж: 3 мес. 23 дня
Сообщений: 44
Ratio: 33.326
100%
saraconor писал(а): Перейти к сообщению
iamluckyman писал(а): Перейти к сообщению
Какой антивирус поставить? Страшно! =)

ЭпиВакКорона поставь себе.
Помогаетб спасает?? :смех:
red154
Стаж: 9 лет 10 мес.
Сообщений: 76
Ratio: 3.453
74.72%
netherlands.gif
Фиктивная проблема - фиктивное решение!
3go1st
Стаж: 10 лет 4 мес.
Сообщений: 54
Ratio: 1044.222
Поблагодарили: 491
100%
Откуда: СССР
ussr.gif
Как-то по... Меня, как и многих пользователей сети, это не волнует и вряд ли может затронуть.

_________________
BMW_X6
Только чтение
Стаж: 11 лет 9 мес.
Сообщений: 450
Ratio: 470.698
100%
Откуда: C:\WINDOW​S\system3​2​
latvia.gif
Вакцина готова для обхода патча?
А так же вакцина для самого патча?

_________________
К сожалению, большинство предпочитает отключить критическое мышление и не пытаться даже изучать тему. Потому что правда неприятна, больно от нее и некомфортно. Проще идти по накатанной, слепо верить в заботу Правительства о нас, пить свое пивко лежа на диване, жить в своем уютном мирке. Если что-то нарушает зону комфорта, то готовы сделать все, чтоб только все оставалось как прежде. Таким же удобным и привычным. Жиром заплыли мозги.
Kentatsu
Стаж: 10 лет 6 мес.
Сообщений: 482
Ratio: 18.463
Раздал: 13.12 TB
100%
russia.gif
Ну и...

_________________
Чем больше узнаю людей,
Тем больше нравятся собаки.
kalt12
Uploader 100+
Стаж: 8 лет 11 мес.
Сообщений: 7643
Ratio: 201.314
Раздал: 308.9 TB
100%
russia.gif
...Что и то? :незнает: Им же как с гуся вода... :подмигивание:
senegal
Только чтение
Стаж: 11 лет 2 мес.
Сообщений: 43
Ratio: 0.606
0.79%
senegal.gif
патчить пропатченое для патча.
wat902h
 
Стаж: 11 лет 4 мес.
Сообщений: 64
Ratio: 3.918
Поблагодарили: 251
100%
russia.gif
Создают друг другу рабочие места.
XHunter
Стаж: 10 лет 3 мес.
Сообщений: 252
Ratio: 2145.609
100%
KB5004945 Никакой оптимизации.
Windows10.0-KB5004945-x64.cab, размер файла 568 МБ (596 179 762 байт)
Впустую потраченный трафик и место на диске с системой.
Можно удалять эту бесполезную обнову ?
Verchovcev
Стаж: 8 лет 1 мес.
Сообщений: 189
Ratio: 12.911
100%
russia.gif
Теперь индусский код становится ещё и дырявым :смех:

_________________
Директор музея
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Компьютеры и комплектующие -> Компьютерные новости Часовой пояс: GMT + 3
Страницы:  1, 2  След.
Страница 1 из 2