PrintNightmare के कितने प्रकार मौजूद थे?PrintNightmare Microsoft Windows ऑपरेटिंग सिस्टम को प्रभावित करने वाली एक महत्वपूर्ण सुरक्षा भेद्यता थी। [2] [4] प्रिंट स्पूलर सेवा के भीतर भेद्यता उत्पन्न हुई। [5] [6] इसके दो संस्करण थे, एक दूरस्थ कोड निष्पादन (CVE-2021-34527) की अनुमति देता था, और दूसरा विशेषाधिकार वृद्धि (CVE-2021-1675) की ओर ले जाता था। [6] [7] एक तीसरी भेद्यता (CVE-2021-34481) की घोषणा 15 जुलाई, 2021 को की गई और अगस्त में Microsoft द्वारा रिमोट कोड निष्पादन में अपग्रेड किया गया। [8] [9]

6 जुलाई, 2021 को, Microsoft ने भेद्यता को दूर करने का प्रयास करते हुए आउट-ऑफ़-बैंड (अनिर्धारित) पैच जारी करना शुरू किया। [10] इसकी गंभीरता के कारण, Microsoft ने विंडोज 7 और विंडोज सर्वर 2012 के लिए पैच जारी किए, भले ही वे मुख्यधारा की समर्थन अवधि से बाहर हों। [11] [10] पैच के परिणामस्वरूप कुछ प्रिंटर काम करना बंद कर देते हैं। [12] [13] शोधकर्ताओं ने ध्यान दिया है कि भेद्यता को पैच द्वारा पूरी तरह से संबोधित नहीं किया गया है। [14] पैच लागू होने के बाद, विंडोज प्रिंट सर्वर पर केवल व्यवस्थापक खाते, प्रिंटर ड्राइवरों को सिस्टम पर प्रिंटर ड्राइवरों को स्थापित करने के लिए गैर-व्यवस्थापकों की क्षमता से संबंधित भेद्यता के हिस्से के रूप में स्थापित करने में सक्षम होंगे, जैसे बिना सिस्टम पर साझा किए गए प्रिंटर पासवर्ड सुरक्षा साझा करना। [15]

जिस संगठन ने भेद्यता की खोज की, संगफोर ने एक सार्वजनिक गिटहब रिपॉजिटरी में अवधारणा का एक प्रमाण प्रकाशित किया। [3] [16] जाहिरा तौर पर गलती से प्रकाशित, या शोधकर्ताओं और माइक्रोसॉफ्ट के बीच एक गलत संचार के परिणामस्वरूप, अवधारणा का प्रमाण जल्द ही हटा दिया गया था। [3] [17] हालाँकि, तब से कई प्रतियाँ ऑनलाइन दिखाई दी हैं। [3]
PrintNightmare में तीन प्रकार की भेद्यताएं मौजूद थीं। पहली भेद्यता CVE-2021-34527 है, जो दूरस्थ कोड निष्पादन की अनुमति देती है। दूसरी भेद्यता CVE-2021-1675 है, जो विशेषाधिकार वृद्धि की ओर ले जाती है। तीसरी भेद्यता CVE-2021-34481 15 जुलाई, 2021 को घोषित की गई।