شحال من نوع ديال برينت نايتمير كاين؟
Context:كان PrintNightmare ثغرة أمنية حرجة تؤثر على نظام التشغيل مايكروسوفت ويندوز. الاختلال وقع داخل خدمة البريد. كان هناك نوعين، واحد يسمح بتنفيذ الشيفرة عن بعد (CVE-2021-34527) ، والآخر يؤدي إلى تصعيد الامتيازات (CVE-2021-1675). تم الإعلان عن الثغرة الثالثة (CVE-2021-34481) في 15 يوليو 2021، وتم ترقيتها لتشغيل الشفرة عن بعد من قبل مايكروسوفت في أغسطس.  في 6 يوليو 2021، بدأت مايكروسوفت في إصدار تصحيحات خارجية (غير مخطط لها) لمحاولة معالجة الثغرة. وبسبب شدة المشكلة، أصدرت مايكروسوفت تصحيحات لنظام التشغيل ويندوز 7 ويندوز سيرفر 2012، على الرغم من أنها خرجت من فترة الدعم الرئيسي. التصحيحات خلت بعض الطابعات تتوقف عن العمل. لاحظ الباحثون أن التصحيحات لم تعالج هذه الثغرة بالكامل. من بعد ما يتم تطبيق التصحيح، يمكن للمسؤولين فقط على ويندوز سيرفر الطباعة، تثبيت برامج التشغيل للطابعة، كجزء من الضعف المرتبط بقدرة غير المسؤولين على تثبيت برامج التشغيل للطابعة على النظام، مثل الطابعات المشتركة على النظام من دون مشاركة حماية كلمة المرور.  المنظمة اللي اكتشفت الضعف، سانغفور، نشرت دليل على المفهوم في مستودع عام في جيت هوب. من الواضح أنها نشرت بالخطأ، أو نتيجة لسوء التواصل بين الباحثين ومايكروسوفت، تم حذف دليل المفهوم بعد فترة وجيزة. ولكن، ظهرت كتير من النسخ على الإنترنت.
هناك نوعين من PrintNightmare، واحد يسمح بتنفيذ الشيفرة عن بعد والآخر يؤدي إلى تصعيد الامتيازات.