소개

PrintNightmare-Patcher는 Windows 머신의 프린트 스풀러 서비스에서 발생하는 PrintNightmare 취약점 [CVE-2021-34527]을 해결하는 간단한 도구입니다. 또한 시스템에 해당 보안 업데이트가 설치되어 있는지 확인합니다.

설치

git clone https://github.com/0xirison/PrintNightmare-Patcher.git

사용법

python printnightmare-patcher.py

의존성

필요한 의존성 없음

기능

• Windows 시스템이 PrintNightmare에 취약한지 확인합니다.
• Print Spooler 서비스가 실행 중인지 확인하고, 실행 중이면 비활성화합니다.
• 시스템에 PrintNightmare 취약점에 대한 업데이트(Hotfix-id: KB5004954)가 있는지 확인하고, 설치되어 있지 않으면 설치를 시도합니다.
• Microsoft가 권장하는 대로 레지스트리 키 'PointAndPrint' 설정을 변경합니다.

관리자 권한이 필요한가요?

네, 관리자 권한이 필요합니다.

참고 자료

Windows Print Spooler Remote Code Execution Vulnerability by Microsoft Windwos Security Update 'KB5004954' by Microsoft

스크린샷