PrintNightmare Güvenlik Açığından Korunmak İçin Ek Ayarlar Yapmanız Gerekebilir

Microsoft, geçtiğimiz hafta saldırganların tam sistem ayrıcalıklarını ele geçirmesini sağlayan “PrintNightmare” güvenlik açığını düzeltmek için acil bir güncelleme yayınlamıştı. Fakat sonrasında bu yamaya sahip güncellemenin yüklendikten sonra bile bilgisayarın hücuma açık olabileceği bildirildi.

Mevzu hakkında kullanıcıları bilgilendiren yazıda güncelleme yapıldı ve güvenliğin tam olarak sağlanması için kayıt defterinde birtakım değişiklikler yapılması öneriliyor. Şirketin tam açıklaması şu biçimde:

“Güncellemeleri yüklemeye ek olarak, sisteminizi garanti altına almak için aşağıdaki kayıt defteri ayarlarının 0 (sıfır) olarak ayarlandığını yahut tanımsız olduğunu doğrulamalısınız.”

Bahsi geçen kayıt defteri anahtarları:

• “HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTPrintersPointAndPrint”
• NoWarningNoElevationOnInstall kıymeti 0 (DWORD) yahut tanımsız olmalı (varsayılan ayar)
• UpdatePromptSettings kıymeti 0 (DWORD) yahut tanımsız olmalı (varsayılan ayar)

Bu güvenlik açığı “CVE-2021-34527” kod ismiyle listeleniyor ve Microsoft’un resmi sayfasından ayrıntılarına ulaşabilirsiniz.

• Windows Server 2004
• Windows Server 2008
• Windows Server 2012
• Windows Server 2012 R2
• Windows Server 2016
• Windows Server 2019
• Windows 7
• Windows RT 8.1
• Windows 8.1
• Windows 10

Kaynak: Technopat