Wie viele Varianten des PrintNightmare gab es?
How many variants of the PrintNightmare existed?
There are two variants of the PrintNightmare, one permitting remote code execution and the other one leading to privilege escalation.
Es gibt zwei Varianten des PrintNightmare, von denen die eine die Ausführung von Remotecode ermöglicht und die andere zur Privilegienerweiterung führt.
summarization
PrintNightmare war eine kritische Sicherheitslücke, die das Microsoft Windows-Betriebssystem betraf. Die Schwachstelle trat im Druckspooler-Dienst auf. Es gab zwei Varianten, von denen eine die Remotecodeausführung ermöglichte (CVE-2021-34527) und die andere zu einer Privilegienerweiterung führte (CVE-2021-1675). Eine dritte Schwachstelle (CVE-2021-34481) wurde am 15. Juli 2021 bekannt gegeben und im August von Microsoft zur Remotecodeausführung hochgestuft.

Am 6. Juli 2021 begann Microsoft mit der Veröffentlichung von außerplanmäßigen Patches, um die Schwachstelle zu beheben. Aufgrund des Schweregrads der Schwachstelle veröffentlichte Microsoft Patches für Windows 7 und Windows Server 2012, obwohl der Supportzeitraum für diese Betriebssysteme bereits abgelaufen war. Die Patches führten dazu, dass einige Drucker nicht mehr funktionierten. Forscher haben festgestellt, dass die Schwachstelle durch die Patches nicht vollständig behoben wurde. Nach der Anwendung des Patches können nur noch Administratorkonten auf Windows-Druckservern Druckertreiber installieren, da ein Teil der Schwachstelle mit der Möglichkeit zusammenhängt, dass Nicht-Administratoren Druckertreiber auf dem System installieren können, wie z. B. freigegebene Drucker auf Systemen ohne gemeinsamen Passwortschutz.

Die Organisation, die die Schwachstelle entdeckte, Sangfor, veröffentlichte ein Proof of Concept in einem öffentlichen GitHub-Repository. Offenbar irrtümlich oder aufgrund eines Kommunikationsfehlers zwischen den Forschern und Microsoft wurde das Proof of Concept kurz darauf gelöscht. Inzwischen sind jedoch mehrere Kopien online aufgetaucht.
de