プリントナイトメアにはいくつのバリエーションがあったのですか？
PrintNightmareは、Microsoft Windowsオペレーティング・システムに影響を及ぼす重大なセキュリティ脆弱性である。この脆弱性は、プリントスプーラサービス内で発生した。2つの亜種があり、1つはリモートでのコード実行を許すもの(CVE-2021-34527)、もう1つは特権の昇格につながるもの(CVE-2021-1675)でした。3つ目の脆弱性（CVE-2021-34481）は2021年7月15日に発表され、8月にマイクロソフトによってリモートコード実行にアップグレードされた。

2021年7月6日、マイクロソフトは脆弱性への対処を試みる帯域外（予定外）パッチのリリースを開始した。その重大性から、マイクロソフトはWindows 7とWindows Server 2012のメインストリームサポート期間外にもかかわらず、パッチをリリースした。このパッチにより、一部のプリンターが機能しなくなった。研究者たちは、この脆弱性はパッチによって完全には対処されていないと指摘している。パッチの適用後は、Windowsプリントサーバーの管理者アカウントのみがプリンタードライバーをインストールできるようになる。この脆弱性の一部は、管理者以外がシステム上にプリンタードライバーをインストールする能力に関連しており、パスワード保護を共有しないシステム上の共有プリンターなどが該当する。

この脆弱性を発見した組織Sangforは、GitHubの公開リポジトリで概念実証を公開した。誤って公開されたのか、あるいは研究者とマイクロソフトの間で行き違いが生じた結果、この概念実証はまもなく削除されたようだ。しかし、その後、いくつかのコピーがオンライン上に現れた。
PrintNightmareには2つの亜種があり、1つはリモートでコードが実行されるもの、もう1つは特権の昇格につながるものである。