CVE-2021-36934

CVE-2021-36934 PowerShell-Skripte

• Detection.ps1

Dies ist ein schnelles und schmutziges Skript, um zu überprüfen, ob ein Rechner möglicherweise anfällig ist. Es gibt eine Nachricht an die Shell aus, die angibt, ob BUILTIN\Users in der Berechtigungsliste erkannt wurde, und enthält die aktuellen Berechtigungen im SAM-Pfad zur Validierung.

Wenn das System nicht betroffen oder bereits behoben wurde, sehen Sie eine Ausgabe ähnlich wie unten -

• SCCM-Detection.ps1

Dies ist ein einfaches PowerShell-Skript zur Verwendung in SCCM-Konfigurationselementen. Es wird verwendet, um zu überprüfen, ob ein Client von dieser CVE betroffen ist.

• SCCM-Remediation.ps1

Dies ist ein einfaches PowerShell-Skript zur Verwendung in SCCM-Konfigurationselementen. Es behebt betroffene Systeme, indem es die Berechtigungen zurücksetzt und vorhandene VSS-Schattenkopien entfernt.