¿Cuántas variantes de la PrintNightmare existieron?
PrintNightmare era una vulnerabilidad de seguridad crítica que afectaba al sistema operativo Microsoft Windows. La vulnerabilidad se producía en el servicio de cola de impresión. Había dos variantes, una que permitía la ejecución remota de código (CVE-2021-34527), y otra que llevaba a la elevación de privilegios (CVE-2021-1675). Una tercera vulnerabilidad (CVE-2021-34481) se anunció el 15 de julio de 2021, y Microsoft la actualizó a ejecución remota de código en agosto.

El 6 de julio de 2021, Microsoft empezó a publicar parches fuera de banda (no programados) para intentar solucionar la vulnerabilidad. Debido a su gravedad, Microsoft publicó parches para Windows 7 y Windows Server 2012, a pesar de estar fuera de su periodo de soporte general. Los parches provocaron que algunas impresoras dejaran de funcionar.  Los investigadores han observado que los parches no han solucionado totalmente la vulnerabilidad. 14] Una vez aplicado el parche, sólo la cuenta de administrador del servidor de impresión de Windows podrá instalar controladores de impresora, ya que parte de la vulnerabilidad estaba relacionada con la capacidad de los no administradores para instalar controladores de impresora en el sistema, como impresoras compartidas en el sistema sin compartir la protección por contraseña. 15]

La organización que descubrió la vulnerabilidad, Sangfor, publicó una prueba de concepto en un repositorio público de GitHub Aparentemente publicada por error, o como resultado de una falta de comunicación entre los investigadores y Microsoft, la prueba de concepto fue borrada poco después Sin embargo, desde entonces han aparecido varias copias en línea.
Existen dos variantes de PrintNightmare, una que permite la ejecución remota de código y otra que conduce a la elevación de privilegios.