PrintNightmare

严重安全漏洞

PrintNightmare CVE-2021-1675、CVE-2021-34527

目前微软尚未提供解决方案（截至 2021 年 7 月 2 日）
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

影响所有操作系统版本（服务器和客户端）

应对方案

• 关闭 PrinterSpooler
• 调整 ACL
• EventID
• 从 Pre-Windows 2000 Compatible Access 中移除 Authenticated Users

目前，调整 ACL 是更有前景的解决方案。
这里有两个脚本：POWERSHELL 和 BATCH/CMD。批处理版本的优点是，
可以轻松备份/还原所有 ACL。

链接

https://github.com/LaresLLC/CVE-2021-1675
https://doublepulsar.com/zero-day-for-every-supported-windows-os-version-in-the-wild-printnightmare-b3fdb82f840c
https://blog.truesec.com/2021/06/30/fix-for-printnightmare-cve-2021-1675-exploit-to-keep-your-print-servers-running-while-a-patch-is-not-available/

德语文章
https://www.borncity.com/blog/2021/07/02/windows-print-spooler-schwachstelle-cve-2021-1675-printnightmare-von-ms-besttigt-cisa-warnt/
https://www.heise.de/news/Jetzt-handeln-Angreifer-nutzen-die-Drucker-Luecke-in-Windows-bereits-aus-6127265.html