Още проблеми след юнския Patch Tuesday

По-рано този месец Microsoft издаде редовния Patch Tuesday. За съжаление и този път не се мина без проблеми. Става въпрос за загуба на интернет свързаност при създаване на Wi-Fi хотспот връзка, при което машината поддаваща връзката остава без достъп до Интернет. Но не е само това. Оказа се, че има проблеми при Microsoft 365 и машини с ARM процесори, а за последно и Windows Server инсталации, за което предава Bleeping Computer.

Проблемите в Windows Server, за които предават хората варират – от неуспех при свързването чрез VPN и RDP до проблеми с активирана Routing and Remote Access Service (RRAS) услугата и временно замръзване на машините. Според администриращи сървърни инсталации, виновници за проблемите се явяват съответно издадените с юнския Patch Tuesday обновления Windows Server 2019 2012 R2 KB5014746, Windows Server 2019 KB5014692, Windows Server 20H2 KB5014699 и Windows Server 2022 KB5014678. Единственото решение, което в случая те са намерили е да деинсталират въпросните актуализации.

„Проблемите изчезват след деинсталирането. След повторното инсталиране, проблемът се появи за втори път. Връщането в състояние от преди инсталирането му поправи проблема отново. Изпитахме този проблем с два различни RRAS сървъра в две различни локации“, предава медията думите на един от администраторите, свързали се с Bleeping. Според изданието основният източник на това би могъл да е конкретен бюлетин – CVE-2022-30152, който адресира възможност за изпълнение на осъществяване на отказ за достъп до услуга в Windows NAT.

Bleeping съветват администраторите да изпълнят съответните команди, за да премахнат проблематичните актуализации:

„Вземайки обаче предвид факта, че Microsoft пакетира всички обновления по сигурността в едно общо обновление, премахването на тазмесечния кумулативнен ъпдейт, може да поправи грешките, но също така ще премахне всички защитни актуализации за уязвимостите, покрити от юнския Patch Tuesday. Следователно, преди деинсталирането на тези обновления, вие трябва да се уверите, че това е абсолютно наложително и че връщането на RDP или VPN свързаността на сървърите ви си струва риска по отношение на защитата“, пишат Bleeping.