PrintNightmare (CVE-2021-34527)

PrintNightmare (CVE-2021-34527 et la connexe CVE-2021-1675) est une faille du service Print Spooler de Windows qui ne validait pas correctement les appels AddPrinterDriverEx. En pointant le spooler vers une DLL malveillante via un partage réseau, un utilisateur du domaine — et à distance, dans certaines configurations, un attaquant non authentifié — pouvait charger cette DLL et exécuter du code arbitraire en SYSTEM, y compris sur des contrôleurs de domaine. Divulguée accidentellement en juillet 2021, elle a été weaponisée rapidement par des opérateurs de ransomwares. Microsoft a publié des correctifs hors cycle et des recommandations de durcissement du registre. Défenses : appliquer tous les correctifs PrintNightmare, désactiver le spooler sur les serveurs qui n'en ont pas besoin (notamment DC), restreindre Point-and-Print aux administrateurs.