Quantas variantes do PrintNightmare existiram?
PrintNightmare foi uma vulnerabilidade de segurança crítica que afetava o sistema operacional Microsoft Windows. A vulnerabilidade ocorreu dentro do serviço de spooler de impressão. Havia duas variantes, uma permitindo a execução remota de código (CVE-2021-34527) e a outra levando à escalada de privilégios (CVE-2021-1675). Uma terceira vulnerabilidade (CVE-2021-34481) foi anunciada em 15 de julho de 2021 e atualizada para execução remota de código pela Microsoft em agosto. Em 6 de julho de 2021, a Microsoft começou a lançar patches fora da banda (não programados) tentando resolver a vulnerabilidade. Devido à sua gravidade, a Microsoft lançou patches para o Windows 7 e o Windows Server 2012, apesar de estar fora do período de suporte principal. Os patches resultaram em algumas impressoras deixando de funcionar. Os pesquisadores notaram que a vulnerabilidade não foi totalmente resolvida pelos patches publicados. Após o patch ser aplicado, apenas os usuários do Windows Server poderão instalar drivers de impressão, como parte do conceito, e atualizado para execução remota de código remoto pela Microsoft em agosto.
Existem duas variantes do PrintNightmare, uma permitindo a execução remota de código e a outra levando à escalação de privilégios.