mitigate-folina

يخفف من ثغرة "Folina" اليومية الصفرية (CVE-2022-30190) و"Search"-Nightmare (لا يوجد CVE محدد في الوقت الحالي)

سيعمل هذا البرنامج النصي على عمل نسخة احتياطية ثم إزالة مفتاح التسجيل المتأثر (كما اقترحت Microsoft) للتخفيف من CVE-2022-30190). إذا تم تعريف المعامل بـ "-revert" فسيقوم البرنامج النصي بإعادة استيراد المفتاح. يمكن استخدام هذا عندما تصدر Microsoft تصحيحًا.

يجب تشغيل البرنامج النصي كمسؤول أو NT-AUTHORITY\SYSTEM (يمكن نشره عبر GPP كبرنامج بدء تشغيل أو مهمة مجدولة)

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/