 PrintNightmare இன் எத்தனை வகைகள் இருந்தன?
PrintNightmare மைக்ரோசாப்ட் விண்டோஸ் இயங்குதளத்தை பாதிக்கும் ஒரு முக்கியமான பாதுகாப்பு பாதிப்பாகும். அச்சு ஸ்பூலர் சேவையில் பாதிப்பு ஏற்பட்டது. இரண்டு மாறுபாடுகள் இருந்தன, ஒன்று ரிமோட் குறியீடு செயல்படுத்தலை அனுமதிக்கிறது (CVE-2021-34527), மற்றொன்று சிறப்புரிமை அதிகரிப்புக்கு வழிவகுத்தது (CVE-2021-1675). மூன்றாவது பாதிப்பு (CVE-2021-34481) ஜூலை 15, 2021 அன்று அறிவிக்கப்பட்டது, ஆகஸ்டில் மைக்ரோசாப்ட் தொலைநிலைக் குறியீடு செயலாக்கத்திற்கு மேம்படுத்தப்பட்டது. ஜூலை 6, 2021 அன்று, மைக்ரோசாப்ட் பாதிப்பை நிவர்த்தி செய்யும் முயற்சியில் அவுட்-ஆஃப்-பேண்ட் (திட்டமிடப்படாத) பேட்ச்களை வெளியிடத் தொடங்கியது. அதன் தீவிரத்தன்மை காரணமாக, மைக்ரோசாப்ட் விண்டோஸ் 7 மற்றும் விண்டோஸ் சர்வர் 2012க்கான பேட்ச்களை வெளியிட்டது. இணைப்புகள் சில அச்சுப்பொறிகள் செயல்படுவதை நிறுத்திவிட்டன. பேட்ச்களால் பாதிப்பு முழுமையாக தீர்க்கப்படவில்லை என்று ஆராய்ச்சியாளர்கள் குறிப்பிட்டுள்ளனர். பேட்ச் பயன்படுத்தப்பட்ட பிறகு, விண்டோஸ் பிரிண்ட் சர்வரில் உள்ள நிர்வாகிகள் மட்டுமே அச்சுப்பொறி இயக்கிகளை நிறுவ முடியும். கடவுச்சொல் பாதுகாப்பு பகிர்வு. பாதிப்பைக் கண்டறிந்த அமைப்பு, Sangfor, பொது GitHub களஞ்சியத்தில் கருத்துக்கான ஆதாரத்தை வெளியிட்டது. வெளிப்படையாக பிழையாக வெளியிடப்பட்டது, அல்லது ஆராய்ச்சியாளர்களுக்கும் மைக்ரோசாப்ட் நிறுவனத்திற்கும் இடையிலான தவறான தகவல்தொடர்புகளின் விளைவாக, கருத்தின் ஆதாரம் சிறிது நேரத்திற்குப் பிறகு நீக்கப்பட்டது. இருப்பினும், பல பிரதிகள் ஆன்லைனில் தோன்றின.
PrintNightmare இன் இரண்டு வகைகள் உள்ளன, ஒன்று ரிமோட் குறியீடு செயல்படுத்தலை அனுமதிக்கிறது மற்றும் மற்றொன்று சிறப்புரிமை அதிகரிப்புக்கு வழிவகுக்கிறது.