Combien de variantes du PrintNightmare ont existé ?
How many variants of the PrintNightmare existed?
There are two variants of the PrintNightmare, one permitting remote code execution and the other one leading to privilege escalation.
Il existe deux variantes de PrintNightmare, l'une permettant l'exécution de code à distance et l'autre conduisant à une escalade des privilèges.
summarization
PrintNightmare est une vulnérabilité de sécurité critique affectant le système d'exploitation Microsoft Windows. La vulnérabilité se produit dans le service de spooler d'impression. Il existe deux variantes, l'une permettant l'exécution de code à distance (CVE-2021-34527), et l'autre conduisant à une élévation de privilèges (CVE-2021-1675). Une troisième vulnérabilité (CVE-2021-34481) a été annoncée le 15 juillet 2021, et mise à niveau vers l'exécution de code à distance par Microsoft en août.

Le 6 juillet 2021, Microsoft a commencé à publier des correctifs hors bande (non programmés) pour tenter de remédier à la vulnérabilité. En raison de la gravité de la vulnérabilité, Microsoft a publié des correctifs pour Windows 7 et Windows Server 2012, bien qu'ils ne soient plus couverts par leur période de support. Les correctifs ont entraîné l'arrêt du fonctionnement de certaines imprimantes.[Après l'application du correctif, seul le compte administrateur du serveur d'impression Windows pourra installer des pilotes d'imprimante, car une partie de la vulnérabilité est liée à la capacité des non-administrateurs à installer des pilotes d'imprimante sur le système, comme les imprimantes partagées sur le système sans protection par mot de passe de partage.

L'organisation qui a découvert la vulnérabilité, Sangfor, a publié une preuve de concept dans un dépôt public GitHub. Apparemment publiée par erreur, ou à la suite d'une mauvaise communication entre les chercheurs et Microsoft, la preuve de concept a été supprimée peu de temps après. Cependant, plusieurs copies sont apparues en ligne depuis.
fr