ابحث عن تطبيقات Electron المعرضة لـ CVE-2023-4863 / CVE-2023-5129

يقوم هذا البرنامج النصي لـ PowerShell بتنزيل Sysinternals Strings، ويبحث بشكل متكرر عن السلاسل النصية داخل جميع ملفات .exe عبر جميع الأقراص، ويقارن إصدار Electron الذي تم العثور عليه مع الإصدارات المعروفة التي تم تحديثها أدناه لتحديد قابلية التأثر بـ CVE-2023-4863 / CVE-2023-5129.

ملاحظة:

يقوم البرنامج النصي بتنزيل strings.zip إلى C:\Windows\Temp ويقوم باستخراج strings.exe منه. يحتاج المستخدم الذي يشغّل البرنامج النصي إلى أذونات لهذا المجلد. إذا كنت تستخدم أداة RMM، فلا ينبغي أن تكون هناك مشاكل لأنها تعمل كـ SYSTEM أو حساب مدير. ولكن إذا كنت تشغّله محليًا، فقد تحتاج إلى فتح المجلد في Explorer لمنح الأذونات اللازمة.

الثغرات التي تم تحديثها في إصدارات Electron

الثابتة (Stable)

• 26.2.4 - ملاحظات التحديث
• 25.8.4 - ملاحظات التحديث
• 24.8.5 - ملاحظات التحديث
• 22.3.25 - ملاحظات التحديث

الإصدارات التجريبية (Pre Release)

• 27.0.0-beta.8 - ملاحظات التحديث

المخرجات

ينشئ البرنامج النصي قائمة في كل مرة يكتشف فيها ملفًا معرضًا للخطر، بما في ذلك الملف الذي تم العثور عليه، والإصدار المعرض للخطر، والإصدار المحدّث المقابل الذي يعالج المشكلة.