BT Sözlüğü › Güvenlik › PrintNightmare

PrintNightmare

Güvenlik Svenska → Güncellendi: 2026-10-11

CVE-2021-34527 — Windows Print Spooler’da uzaktan kod çalıştırma (RCE) ve yerel yetki yükseltme (LPE) açığı. Araştırmacılar tarafından Microsoft yama yayımlamadan önce yanlışlıkla sızdırıldı.

Haziran–Temmuz 2021’de kaotik biçimde duyuruldu: farklı araştırmacılar başka bir hatanın yamalandığını sanıp yanlışlıkla bir PoC yayımladı. Birden fazla yama gerekti (ilk düzeltme eksikti). Sonunda Microsoft, Windows 11 22H2’de gelen spooler bağlantılarını varsayılan olarak kapattı. Aynı aileden: SpoolFool (2022) ve çeşitli sonraki hatalar.

← Sözlüğe dön