知識マップ: PrintNightmareはなぜSYSTEM権限を奪えたのか？ ── 印刷スプーラーとドライバー導入の境界

記事「PrintNightmareはなぜSYSTEM権限を奪えたのか？ ── 印刷スプーラーとドライバー導入の境界」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

PrintNightmareでは、認証された非管理者によるドライバーの指定を、脆弱な印刷スプーラーがSYSTEM権限のコード実行につなげてしまった。ドライバーの設定部品もDLLであり、文書の印刷とは異なる権限境界を持つ。更新と管理者による導入制限が対策となる。

flowchart LR
    accTitle: PrintNightmareとドライバー導入の権限境界
    accDescr: 印刷スプーラー、ドライバーの設定DLLと導入権限の関係を示します。
    printnightmare_cve_2021_34527["PrintNightmare（CVE-2021-34527）"]
    print_spooler["印刷スプーラー"]
    add_printer_driver_ex["AddPrinterDriverEx"]
    printer_driver_configuration_dll["プリンタードライバーの設定DLL"]
    privilege_escalation["権限昇格"]
    printer_driver_administrator_restriction["ドライバー導入の管理者制限"]
    printnightmare_cve_2021_34527 -->|"前提とする"| print_spooler
    printnightmare_cve_2021_34527 -.->|"利用する"| add_printer_driver_ex
    add_printer_driver_ex -->|"利用する"| printer_driver_configuration_dll
    printnightmare_cve_2021_34527 -.->|"原因になり得る"| privilege_escalation
    printer_driver_administrator_restriction -.->|"軽減する"| printnightmare_cve_2021_34527

概念間の関係(全5件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

• PrintNightmare（CVE-2021-34527）は印刷スプーラーを前提とします。この脆弱性を悪用するには、対象で脆弱な印刷スプーラーの処理が利用可能である必要がある。 / 確度: 確立した関係 / 確認日: 2026-09-15 出典
• PrintNightmare（CVE-2021-34527）はAddPrinterDriverExを利用します。公表されたRPC経由の攻撃は、最終的にAddPrinterDriverExによるドライバー導入処理を悪用する。 / 確度: 条件付きの関係 / 確認日: 2026-09-15 出典
• AddPrinterDriverExはプリンタードライバーの設定DLLを利用します。ドライバー導入APIへ渡す情報には設定DLLの指定も含まれ、導入後は実行部品として扱われる。 / 確度: 確立した関係 / 確認日: 2026-09-15 出典
• PrintNightmare（CVE-2021-34527）は権限昇格の原因になることがあります。非管理者による要求から対象Windows上のSYSTEM権限のコード実行へ至る可能性がある。遠隔攻撃では対象への認証・通信などの条件も必要になる。 / 確度: 条件付きの関係 / 確認日: 2026-09-15 出典
• ドライバー導入の管理者制限はPrintNightmare（CVE-2021-34527）を軽減します。適切な更新と導入経路に応じた管理者制限により、非管理者の要求からドライバーを組み込む経路を制限する。設定を弱めないことも必要になる。 / 確度: 条件付きの関係 / 確認日: 2026-09-15 出典

主要概念の定義

PrintNightmare（CVE-2021-34527）

Windowsの印刷スプーラーのドライバー導入経路を悪用し、認証された非管理者が対象でSYSTEM権限のコード実行に至り得る脆弱性。CVE-2021-1675とは別で、通信経路や更新・設定などの条件に依存する。

印刷スプーラー

アプリから受け取った印刷ジョブを一旦ためて、順にプリンタードライバーへ渡すWindowsのサービス。

AddPrinterDriverEx

プリンタードライバーのファイル、データ、設定DLLを導入・登録するWindows API。導入に成功すると、ドライバー側の初期化処理も呼び出す。

ドライバー導入の管理者制限

プリンタードライバーの導入・更新を管理者権限で行わせる制限。印刷を利用する権限と実行部品を追加する権限を分けるもので、対象となる導入経路や既定値は更新とポリシーによって異なる。

機械可読データ

• JSON-LD / Turtle ── この記事の知識グラフ全体
• 概念一覧 / 語彙(述語)の定義

このデータセットについて

作成

合同会社小村ソフト

ライセンス

CC BY 4.0 ── 出典(合同会社小村ソフト)とライセンスへのリンクを明示し、改変した場合はその旨を示すことを条件に、再配布・改変を含めて再利用できます

最終確認日

2026-09-15 ── 収録する関係のうち、最後に出典と照合した日

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。