twi1ight00/printnightmareएक्सेस कंट्रोल सूचियों (ACLs) का बैकअप लेने, पुनर्स्थापित करने और समायोजित करने के लिए PowerShell और बैच स्क्रिप्ट प्रदान करता है, जो PrintNightmare प्रिंट स्पूलर कमजोरियों CVE-2021-34527 और CVE-2021-1675 को कम करती हैं।
फिलहाल Microsoft की ओर से कोई समाधान उपलब्ध नहीं है (स्थिति 02.07.2021)
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
सभी ऑपरेटिंग सिस्टम संस्करणों (सर्वर और क्लाइंट) को प्रभावित करता है
संभावित उपाय
ACL समायोजन फिलहाल अधिक आशाजनक समाधान है।
दो स्क्रिप्ट हैं POWERSHELL और BATCH/CMD; बैच संस्करण का लाभ यह है,
कि इससे सभी ACLs का बैकअप/रीस्टोर आसानी से संभव है।
https://github.com/LaresLLC/CVE-2021-1675
https://doublepulsar.com/zero-day-for-every-supported-windows-os-version-in-the-wild-printnightmare-b3fdb82f840c
https://blog.truesec.com/2021/06/30/fix-for-printnightmare-cve-2021-1675-exploit-to-keep-your-print-servers-running-while-a-patch-is-not-available/
जर्मन भाषा के लेख
https://www.borncity.com/blog/2021/07/02/windows-print-spooler-schwachstelle-cve-2021-1675-printnightmare-von-ms-besttigt-cisa-warnt/
https://www.heise.de/news/Jetzt-handeln-Angreifer-nutzen-die-Drucker-Luecke-in-Windows-bereits-aus-6127265.html
