الوصف

سكربت لتحديث أجهزة الكمبيوتر في مجالك بشأن CVE-2021-21551. تصعيد صلاحيات على الأجهزة التي تحتوي على برنامج التشغيل dbutil_2_3.sys، المثبّت بواسطة بعض أدوات DELL (محدّث BIOS، SupportAssist...). يستخدم WinRM لاستدعاء الفحوصات على كل أجهزة الكمبيوتر الأعضاء في المجال. يحاول تنظيف برامج التشغيل المعرضة للخطر ويملأ قائمة .txt بالحالة.

الاستخدام - الإصدار البعيد

1. فقط قم بتشغيل السكربت، فهو يقوم بالمهمة :)
   PS> ./CVE-2021-21551-remotefix.ps1

// تأكد من أن أجهزة العملاء لديك يمكن الوصول إليها عبر WinRM (PSRemoting). //
// وإلا، يمكنك تعديل السكربت لتشغيله محليًا بواسطة مهمة مجدولة، مدفوعة عبر GPO. //

الاستخدام - الإصدار المحلي

PS> ./CVE-2021-21551-localfix.ps1
في حال لم تتمكن من الوصول إلى أجهزة الكمبيوتر في مجالك عبر WinRM، يمكنك دفع هذا السكربت عبر مهمة مجدولة بواسطة GPO.
سينفّذ السكربت محليًا، وينظّف برنامج (برامج) التشغيل، ويُرسل النتائج بالبريد الإلكتروني.

1. حدّث هذه الوسائط الثلاثة:
   

2. أنشئ GPO موجّهًا إلى أجهزة الكمبيوتر لديك لتشغيل السكربت