mitigate-folina

Entschärft den "Folina"-ZeroDay (CVE-2022-30190) und den "Search"-Nightmare (aktuell keine CVE vergeben)

Dieses Skript sichert und entfernt dann den betroffenen Registrierungsschlüssel (wie von Microsoft empfohlen), um CVE-2022-30190 zu entschärfen. Bei Parameter "-revert" importiert das Skript den Schlüssel erneut. Dies kann verwendet werden, wenn Microsoft einen Patch veröffentlicht.

Das Skript muss als Administrator oder NT-AUTHORITY\SYSTEM ausgeführt werden (kann über GPP als Startskript oder geplanter Task bereitgestellt werden)

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/