Context: PrintNightmare adalah kerentanan keamanan kritis yang mempengaruhi sistem operasi Microsoft Windows. Kerentanan terjadi dalam layanan spooler cetak. Ada dua varian, satu yang memungkinkan eksekusi kode jarak jauh (CVE-2021-34527), dan yang lain mengarah ke peningkatan hak istimewa (CVE-2021-1675). Kerentanan ketiga (CVE-2021-34481) diumumkan pada 15 Juli 2021, dan ditingkatkan ke eksekusi kode jarak jauh oleh Microsoft pada bulan Agustus. Pada 6 Juli 2021, Microsoft mulai merilis patch out-of-band (tidak terjadwal) untuk mencoba mengatasi kerentanan. Karena keparahannya, Microsoft merilis patch untuk Windows 7 dan Windows Server 2012, meskipun berada di luar periode dukungan utama mereka. Patch tersebut mengakibatkan beberapa printer berhenti berfungsi. Para peneliti telah mencatat bahwa kerentanan tersebut belum sepenuhnya diatasi oleh patch yang diterbitkan. Setelah patch diterapkan, hanya pengirim di server Windows yang dapat menginstal printer, sebagai bagian dari penghapus driver hak istimewa, dan ditingkatkan ke eksekusi kode jarak jauh oleh Microsoft pada bulan Agustus. Namun, setelah bukti kesalahan muncul di GitHub, para peneliti telah secara tidak sengaja menemukan bukti tentang konsep dan kemampuan untuk berbagi printer, sebagai bagian dari penghapus driver sistem perlindungan, atau bukti kesalahan yang muncul di antara para peneliti, setelah bukti yang tidak terkait dengan sistem, sebagai bukti kesalahan dalam sistem, dan bukti bahwa Microsoft telah berbagi kesalahan dalam sistem.

Berapa banyak varian PrintNightmare yang ada?

Ada dua varian dari PrintNightmare, satu yang memungkinkan eksekusi kode jarak jauh dan yang lainnya mengarah ke peningkatan hak istimewa.