Windows Print Spooler サービスにリモートコマンド実行の脆弱性があり、権限のあるファイル操作を不適切に実行すします。認証されたリモートの攻撃者はこれを悪用して、バイパスし、SYSTEM 権限で任意のコードを実行する可能性があります。ポイントおよびプリントレジストリ設定の安全でない構成が次のロケーション/キーの 1 つに含まれているため、リモートシステムは完全に安全というわけではありません。

    - HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    - HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint\NoWarningNoElevationOnInstall
    - HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint\UpdatePromptSettings

検出

Windows PrintNightmare レジストリの公開 CVE-2021-34527OOB セキュリティ更新プログラム RCE (2021 年 7 月)

high Nessus プラグイン ID 151488

バージョン 1.14