PrintNightmareのバリエーションは何種類くらい存在したのでしょうか？
PrintNightmareは、Microsoft Windowsオペレーティング・システムに影響を及ぼす重大なセキュリティ脆弱性である。脆弱性はプリントスプーラサービス内で発生した。二つの亜種があり、一つはリモート・コード実行(CVE-2021-34527)を許可し、もう一つは権限昇格(CVE-2021-1675)に至る。第三の脆弱性(CVE-2021-34481)が7月に発表し、8月にMicrosoftによってリモート・コード実行へ改良されました。
2021年7月6日、マイクロソフトは、この脆弱性に対処するための帯域外(予定外)パッチのリリースを開始した。その重大性から、マイクロソフトは、Windows 7とWindows Server 2012のメインストリームサポート期間を過ぎているにもかかわらず、パッチをリリースした。このパッチによって一部のプリンタは機能停止した。[パッチ適用後は、Windowsプリントサーバーの管理者アカウントのみがプリンタードライバーをインストールできるようになる。この脆弱性の一部は、管理者以外がシステム上のプリンタードライバーをインストールする能力(パスワード保護を共有しないシステム上の共有プリンターなど)に関連しているためである。
脆弱性を発見した組織であるSangforは、GitHubの公開リポジトリで概念実証を公開した。明らかに誤って公開されたか、研究者とマイクロソフトの間の連絡ミスの結果、概念実証はまもなく削除された。しかしその後いくつかのコピーがオンライン上に出現した。
PrintNightmareには2つの亜種があり、1つはリモートでコードを実行するもので、もう一つは特権の昇格につながるものです。