MicrosoftのPrintNightmareは終わらず- 任意のユーザーが管理者権限を取得できる悪用方法が発見される

2021年8月1日

［PR］記事内のアフィリエイトリンクから収入を得る場合があります

URLをコピーしました！

6月にセキュリティ研究者がWindowsの印刷スプーラーの脆弱性「PrintNightmare（CVE-2021-34527）」を意図せず公開してしまい、リモートコード実行や特権の昇格が可能であることが判明しました。

Microsoftはただちに脆弱性を修正するためのセキュリティパッチを公開しましたが、研究者たちは、特定の条件下でパッチを回避する方法をすぐに発見しています。これに続き、今回あらたにインターネットからアクセス可能なプリントサーバを作成し、誰でも管理者権限でコマンドプロンプトを開く方法が存在することがわかりました(MSPoweruser)。

このハックはBenjamin Delpy氏によって発見されたもので、リモートでプリントサーバを作成し、権限が制限されたユーザーでプリンタードライバーをインストールすると、システム権限でDLLを実行できる事を利用しています。

Want to test #printnightmare (ep 4.x) user-to-system as a service?🥝
(POC only, will write a log file to system32)

connect to \\https://t.co/6Pk2UnOXaG with
- user: .\gentilguest
- password: password

Open 'Kiwi Legit Printer - x64', then 'Kiwi Legit Printer - x64 (another one)' pic.twitter.com/zHX3aq9PpM

— 🥝 Benjamin Delpy (@gentilkiwi) July 17, 2021