【惨敗土挫】MSのPrintNightmare緊急パッチのバイパス方法が早くも発見される【またかよ】

[0001 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:48:12.30 ID:???]

Microsoftは先日、Windowsの印刷スプーラーの脆弱性「PrintNightmare」を修正する定例外の更新プログラムをWindowsの各バージョンに対して公開しました。
https://softantenna.com/wp/windows/microsoft-printnightmare-already-by-passed/

[0002 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:50:27.35 ID:???]

脆弱性は実際に悪用されており、

[0003 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:50:48.00 ID:???]

Microsoftはパッチを記録的な速さで公開しましたが、

[0004 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:51:31.02 ID:???]

修正は完全なものではなかったのかもしれません。

[0005 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:51:51.20 ID:???]

修正プログラム適用後の環境に脆弱性が依然として残っているようだとBleepingComputerは伝えています。

[0006 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:52:11.99 ID:???]

セキュリティ研究者らが、

[0007 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:52:31.38 ID:???]

PrintNightmareの脆弱性に対するマイクロソフトの緊急パッチを回避し、

[0008 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:52:50.67 ID:???]

修正プログラムがインストールされた状態で、

[0009 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:53:05.22 ID:???]

リモートコード実行およびローカルでの権限昇格を実現することに成功しています。

[0010 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:53:25.26 ID:???]

セキュリティ実験ツールMimikatzの作者であるBenjamin Delpy氏によると、

[0011 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:53:41.03 ID:???]

ポイントアンドプリントポリシーが有効になっている場合、

[0012 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:54:00.71 ID:???]

このパッチを迂回してリモートコード実行が可能になるとのことです。

[0013 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:54:22.55 ID:???]

https://twitter.com/gentilkiwi/status/1412771368534528001?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1412771368534528001%7Ctwgr%5E%7Ctwcon%5Es1_c10&;ref_url=https%3A%2F%2Fsoftantenna.com%2Fwp%2Fwindows%2Fmicrosoft-printnightmare-already-by-passed%2F
https://twitter.com/5chan_nel (5ch newer account)

[0014 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:54:46.84 ID:???]

この回避方法はセキュリティ研究者Will Dorman氏によって確認されています。

[0015 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:55:09.22 ID:???]

https://twitter.com/wdormann/status/1412813044279910416?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1412813044279910416%7Ctwgr%5E%7Ctwcon%5Es1_c10&;ref_url=https%3A%2F%2Fsoftantenna.com%2Fwp%2Fwindows%2Fmicrosoft-printnightmare-already-by-passed%2F
https://twitter.com/5chan_nel (5ch newer account)

[0016 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:55:30.66 ID:???]

現在セキュリティ研究者は、

[0017 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:55:45.51 ID:???]

すべての問題が解決するまで、

[0018 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:56:11.57 ID:???]

印刷スプーラーサービスを

[0019 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:56:31.89 ID:???]

無効にすることを

[0020 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:56:52.77 ID:???]

推奨しています。

[0021 名無しさん＠お腹いっぱい。 2021/07/08(木) 17:57:38.92 ID:???]

Microsoftの「PrintNightmare」緊急パッチのバイパス方法が早くも発見される

[0022 名無しさん＠お腹いっぱい。 2021/07/08(木) 18:01:33.67 ID:???]

また悪夢かよｗ

[0023 名無しさん＠お腹いっぱい。 2021/07/08(木) 20:02:18.46 ID:U1OfyMP9]

バグだらけです

[0024 名無しさん＠お腹いっぱい。 2021/07/09(金) 08:04:44.30 ID:???]

　
ｗ　
　

[0025 名無しさん＠お腹いっぱい。 2021/07/09(金) 12:30:41.72 ID:???]

無能すぎる
またクソドザ共が右往左往裸踊りするじゃん

[0026 名無しさん＠お腹いっぱい。 2021/07/09(金) 20:46:29.65 ID:???]

https://gigazine.net/news/20210113-windows-solarwinds-solarleaks/

[0027 名無しさん＠お腹いっぱい。 2021/07/10(土) 20:36:22.77 ID:???]

こんなんでなぜメジャーアップグレードするのよ
Windows11いらんよね

[0028 名無しさん＠お腹いっぱい。 2021/07/10(土) 20:45:05.79 ID:???]

　
ｗ
　

[0029 名無しさん＠お腹いっぱい。 2021/07/11(日) 14:40:59.09 ID:???]

マイクソソフトなんでこんな無能なの？

[0030 名無しさん＠お腹いっぱい。 2021/07/11(日) 14:53:20.77 ID:???]

Macの平均マルウェア検出数、初めWindowsを上回る(2019年：Malwarebytes調べ) - Engadget 日本版
https://japanese.engadget.com/jp-2020-02-12-mac-windows-2019-malwarebytes.html

[0031 名無しさん＠お腹いっぱい。 2021/09/05(日) 23:00:39.55 ID:???]

　
ｗ
　

[0032 名無しさん＠お腹いっぱい。 2021/09/12(日) 07:51:16.30 ID:OgmRbXJd]

自社製品に欠陥があったら即記者会見開いて土下座、全額返金して賠償が普通でしょ？
なんで被害拡大させる適当な糞パッチ垂れ流してふんぞり返ってんの？
企業倫理おかしくない？だから顧客をバカにしてるって言われるんだよ？