PrintNightmare (CVE-2021-34527)

PrintNightmare(CVE-2021-34527、関連 CVE-2021-1675)は、Windows Print Spooler サービスが AddPrinterDriverEx 呼び出しを正しく検証していなかった欠陥です。攻撃者がネットワーク共有経由でスプーラに悪意ある DLL を読み込ませることで、ドメインユーザー(構成によってはリモートの未認証攻撃者でも)が SYSTEM として任意コードを実行でき、ドメインコントローラ上でも成立しました。2021 年 7 月に偶発的に公開され、まもなくランサムウェアグループにより武器化されました。マイクロソフトは緊急パッチとレジストリ強化ガイダンスを公開しました。対策には、PrintNightmare 関連パッチの全適用、不要なサーバー(特に DC)で Print Spooler を無効化、Point-and-Print を管理者に限定することが含まれます。