 PrintNightmare හි ප්‍රභේද කීයක් පැවතියේද?
PrintNightmare යනු මයික්‍රොසොෆ්ට් වින්ඩෝස් මෙහෙයුම් පද්ධතියට බලපාන තීරනාත්මක ආරක්ෂක දුර්වලතාවයකි. මුද්‍රණ ස්පූලර් සේවාව තුළ අවදානම සිදු විය. ප්‍රභේද දෙකක් තිබුණි, එකක් දුරස්ථ කේත ක්‍රියාත්මක කිරීමට අවසර දෙන (CVE-2021-34527), සහ අනෙක වරප්‍රසාද තීව්‍ර කිරීමට මග පාදයි (CVE-2021-1675). තුන්වන අවදානම (CVE-2021-34481) 2021 ජූලි 15 දින ප්‍රකාශයට පත් කරන ලද අතර, අගෝස්තු මාසයේදී Microsoft විසින් දුරස්ථ කේත ක්‍රියාත්මක කිරීම වෙත උත්ශ්‍රේණි කරන ලදී. 2021 ජුලි 6 වෙනිදා, මයික්‍රොසොෆ්ට් විසින් අවදානම් තත්ත්වය ආමන්ත්‍රණය කිරීමට උත්සාහ කරන කලාපයෙන් පිටත (නොසැලකිලිමත්) පැච් නිකුත් කිරීමට පටන් ගත්තේය. එහි බරපතලකම හේතුවෙන්, Microsoft විසින් Windows 7 සහ Windows Server 2012 සඳහා පැච් නිකුත් කරන ලදී, ඔවුන්ගේ ප්‍රධාන ධාරාවේ සහය කාලයෙන් බැහැරව සිටියද. පැච් නිසා සමහර මුද්‍රණ යන්ත්‍ර ක්‍රියා විරහිත විය. පර්යේෂකයන් සඳහන් කර ඇත්තේ පැච් මගින් අවදානම සම්පූර්ණයෙන්ම විසඳා නොමැති බවයි. පැච් එක යෙදීමෙන් පසු, වින්ඩෝස් මුද්‍රණ සේවාදායකයේ ගිණුම් පරිපාලකයින්ට පමණක්, මුද්‍රණ ධාවක ස්ථාපනය කිරීමට හැකි වනු ඇත, පරිපාලක නොවන අයට පද්ධතිය මත මුද්‍රණ ධාවක ස්ථාපනය කිරීමට ඇති හැකියාව සම්බන්ධ අවදානමේ කොටසක් ලෙස, එනම්, තොරව පද්ධතිය මත බෙදාගත් මුද්‍රණ යන්ත්‍ර වැනි මුරපද ආරක්ෂාව බෙදාගැනීම. අවදානම සොයා ගත් සංවිධානය, Sangfor, පොදු GitHub ගබඩාවක සංකල්පය පිළිබඳ සාක්ෂියක් ප්‍රකාශයට පත් කළේය. පෙනෙන විදිහට වැරදීමකින් හෝ පර්යේෂකයන් සහ මයික්‍රොසොෆ්ට් අතර ඇති වැරදි සන්නිවේදනයක ප්‍රතිඵලයක් ලෙස, සංකල්පයේ සාක්ෂි කෙටි කලකින් මකා දමන ලදී. කෙසේ වෙතත්, පිටපත් කිහිපයක් අන්තර්ජාලයේ දර්ශනය වී ඇත.
PrintNightmare හි ප්‍රභේද දෙකක් ඇත, එකක් දුරස්ථ කේත ක්‍රියාත්මක කිරීමට අවසර දෙන අතර අනෙක වරප්‍රසාද උත්සන්න වීමට මග පාදයි.