「PrintNightmare」は「CVE-2021-1675」と異なる脆弱性 - MSが回避策をアナウンス

アドバイザリをリリースした現地時間7月1日の時点で、共通脆弱性評価システム「CVSSv3.0」のベーススコアは、調査中として未評価。同社の重要度に関してもレーティングを保留している。

またドメインコントローラーが影響を受けることが判明しているが、同脆弱性を含むコードは、すべての「Windows」に存在しているとし、悪用などが可能であるか調べている。

同社は、6月8日に公開されたセキュリティ更新プログラムが適用されていることを確認するとともに、「CVE-2021-34527」より保護するため、あわせて回避策を実施するようアナウンス。

「Windows印刷スプーラーサービス」の実行状況を調べた上で、同サービスの無効化や、グループポリシーを使用して外部からのリモート印刷を無効化するなど、回避策を講じるよう呼びかけている。

また今後の調査結果を踏まえ、アドバイザリを更新していく予定。

（Security NEXT - 2021/07/02 ）ツイート