
アクセス制御リスト (ACLs) のバックアップ、復元、および調整を行い、PrintNightmare Print Spooler の脆弱性 CVE-2021-34527 および CVE-2021-1675 を緩和する PowerShell およびバッチスクリプトを提供します。
現時点ではMicrosoftによる解決策はまだありません(2021年7月2日時点)
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
すべてのOSバージョン(サーバーおよびクライアント)に影響します
可能な対策
現時点では、ACLの調整がより有望な解決策です。
POWERSHELLとBATCH/CMDの2つのスクリプトがあります。バッチ版には、
すべてのACLを簡単にバックアップ/リストアできるという利点があります。
https://github.com/LaresLLC/CVE-2021-1675
https://doublepulsar.com/zero-day-for-every-supported-windows-os-version-in-the-wild-printnightmare-b3fdb82f840c
https://blog.truesec.com/2021/06/30/fix-for-printnightmare-cve-2021-1675-exploit-to-keep-your-print-servers-running-while-a-patch-is-not-available/
ドイツ語の記事
https://www.borncity.com/blog/2021/07/02/windows-print-spooler-schwachstelle-cve-2021-1675-printnightmare-von-ms-besttigt-cisa-warnt/
https://www.heise.de/news/Jetzt-handeln-Angreifer-nutzen-die-Drucker-Luecke-in-Windows-bereits-aus-6127265.html