كم عدد الاختلافات الموجودة في PrintNightmare؟
Context:PrintNightmare كان ثغرة امنية حرجة تؤثر على نظام التشغيل مايكروسوفت ويندوز. الثغره وقعت في خدمة طابعه الطباعة. كان هناك نوعين، واحد يسمح بتنفيذ الشفرة عن بعد (CVE-2021-34527) ، والآخر يؤدي إلى تصعيد الامتيازات (CVE-2021-1675). ثالث ثغرة (CVE-2021-34481) اعلن عنها في 15 يوليو 2021، وترقيت الى تنفيذ رمز عن بعد من قبل مايكروسوفت في أغسطس.  في 6 يوليو 2021، بدأت مايكروسوفت في إصدار تصحيحات خارج النطاق (غير مُجدولة) في محاولة لمعالجة الثغرة. بسبب شدته، أصدرت مايكروسوفت تصحيحات لنظام التشغيل ويندوز 7 ويندوز سيرفر 2012، على الرغم من خروجها من فترة الدعم السائد. التصحيحات سببت في توقف بعض الطابعات عن العمل. الباحثين لاحظوا ان الضعف ما تمت معالجته بالكامل بواسطة التصحيحات. بعد تطبيق التصحيح، فقط المسؤولين على ويندوز سيرفر الطباعة، سيكونون قادرين على تثبيت برامج تشغيل الطابعة، كجزء من الضعف المرتبط بقدرة غير المسؤولين على تثبيت برامج تشغيل الطابعة على النظام، مثل الطابعات المشتركة على النظام بدون مشاركة حماية كلمة المرور.  المنظمه اللي اكتشفت الضعف، سانغفور، نشرت دليل على المفهوم في مخزن عام في جيت هاب. من الواضح انه نشر بالخطأ، او نتيجة لسوء التواصل بين الباحثين و مايكروسوفت، تم حذف دليل المفهوم بعد فترة وجيزة. ومع ذلك، ظهرت العديد من النسخ على الانترنت.
هناك نوعين من PrintNightmare، واحد يسمح بتنفيذ الشفرة عن بعد والآخر يقود إلى تصعيد الامتيازات.