Windows "PrintNightmare" 취약점이 NuGenesis에 영향을 미칩니까? - WKB203778

환경

• Windows Server 2019 / 2016 / 2012 / 2008
• Windows 10 / 8.x / 7
• NuGenesis 9
• NuGenesis 8
• Windows Print Spooler 또는 이와 관련된 보안 취약점

답변

"PrintNightmare"라는 이름은 Windows Print Spooler 서비스의 여러 오류를 포함하며, 이 모두는 Windows 시스템에서 보안 위반으로 이어질 수 있으며 2021년 7월에 단기간에 발견/공개되었습니다. 이러한 버그는 NuGenesis 소프트웨어에 직접적으로 영향을 미치지 않지만 소프트웨어 알려진 완화 조치 중 일부는 NuGenesis에 영향을 미칠 수 있습니다.

1. 시스템 패치를 적용합니다. Waters는 Windows 패치와 NuGenesis 소프트웨어의 호환성을 테스트하지 않았습니다. 패치는 소프트웨어의 설치나 작동에 영향을 미치지 않을 것으로 예상됩니다.
2. Print Spooler 서비스 중지 및 비활성화합니다. 이 방법은 서비스의 악용 가능성을 방지합니다. 그러나 로컬 및 원격 인쇄도 모두 차단됩니다. 이는 NuGenesis UNIFY, UNIFYps, Waters Image Writer 및 Waters LMS PDF Printer 구성 요소에 직접적인 영향을 미칩니다. 해당 가상 프린터는 스풀러 서비스를 사용하기 때문입니다.
3. Print Spooler 서비스에 대한 원격 연결을 비활성화합니다. 로컬 프린터(예: NuGenesis UNIFY)는 계속 인쇄하지만 서비스는 원격 시스템의 인쇄 요청에 응답하지 않으므로 버그를 방지할 수 있습니다. 이 방법은 영향을 미칩니다. 이 방법은 시스템에서 인쇄 작업을 수신하는 UNIFYps 기능에 영향을 미칠 수 있습니다. Unix 또는 Linux 상자에서 UNIFYps로 인쇄하는 것은 Windows 스풀러 서비스가 아닌 클라이언트로부터 인쇄 작업을 받기 위해 라인 프린터 프로토콜을 사용하기 때문에 영향을 받지 않습니다.
4. 그룹 정책을 통해 지정 및 인쇄에 대한 제한을 사용합니다. Windows에서는 "Point and Print"라는 기능을 통해 새 프린터용 드라이버를 다운로드하고 설치할 수 있습니다. 이 설정은 정책에 의해 제한되어야 합니다.
   1. Computer Configuration \ Administrative Templates \ Printers: "Extend Point and Print connection to search Windows Update.  Disable this policy
   2. Computer Configuration \ Administrative Templates \ Printers: "Package Point and Print -Approved servers". 이 정책을 활성화하고 유효한 서버 이름을 지정하거나, Point and Print를 비활성화하려면 자리 표시자 서버 이름을 입력하십시오.

추가 정보

UNIFYps는 Windows 클라이언트에서 사용할 수 없습니다. UNIFYps의 목적은 고객이 Linux/Unix 시스템에서 NuGenesis로 인쇄할 수 있도록 하는 것입니다.

Print Spooler 서비스가 클라이언트 시스템 또는 Citrix 서버에서 중지된 경우 사용자는 다음을 수행합니다.

• Waters Image Writer에 의해 인쇄된대로 LMS 문서 섹션의 이미지가 표시되지 않습니다.
• NuGenesis UNIFY로 인쇄할 수 없습니다.
• LMS에서 문서 리포트를 인쇄할 수 없습니다.
• LMS에서 Jasper 리포트 PDF를 볼 수 없습니다.

Waters는 Microsoft에서 릴리스한 PrintNightmare 패치에 대해 Empower를 테스트했습니까?