🩹CVE-2022-30190 Vorübergehender Fix🩹 (Quellcode)

Dies sind die Quellcodes von zwei Python-Skripten, die kompiliert wurden, um einfach und schnell temporären Schutz gegen die CVE-2022-30190-Schwachstelle (Follina) anzuwenden.

Beide könnten besser programmiert werden, aber das dient nur dazu, es so schnell wie möglich umzusetzen, und ich habe es ohne viel Python-Wissen gemacht, aber der wichtige Teil ist ... es funktioniert! Hehe

Was machen diese '.exe'-Dateien?:

Schritt für Schritt ('CVE-2022-30190_temp-fix.py' [CVE-2022-30190_temp-fix.exe]):

1. Sichert den Registrierungsschlüssel 'HKEY_CLASSES_ROOT\ms-msdt'.
2. Löscht den Registrierungsschlüssel 'HKEY_CLASSES_ROOT\ms-msdt'.
3. Erstellt einen neuen Registrierungsschlüssel 'DWORD' mit einem Wert von '0' , um eine 'Lokale Gruppenrichtlinie' unter dem Pfad 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScriptedDiagnostics' mit dem Namen 'EnableDiagnostics' zu aktivieren (Dieser Registrierungsschlüssel setzt die Richtlinie mit dem Namen 'Problembehandlung: Benutzern Zugriff auf und Ausführung von Problembehandlungs-Assistenten ermöglichen.' auf 'Deaktiviert', die sich unter 'Computer Configuration/Policies/Administrative Templates/System/Troubleshooting and Diagnostics/Scripted Diagnostics' befindet).

Schritt für Schritt ('CVE-2022-30190_back-to-normal.py' [revert_changes.exe]):

1. Stellt den Registrierungsschlüssel 'HKEY_CLASSES_ROOT\ms-msdt' wieder her.
2. Löscht die '.reg'-Datei, die zum Wiederherstellen verwendet wurde.
3. Löscht den Registrierungsschlüssel, der zuvor erstellt wurde, um eine 'Lokale Gruppenrichtlinie' zu aktivieren.

So verwendest du sie:

• Führe 'CVE-2022-30190_temp-fix.exe' als Administrator aus, das ist alles.

• Lösche die erzeugte '.reg'-Datei nicht, da du sie in Zukunft benötigst, wenn Microsoft diese Schwachstelle behebt.

• Wenn du alle vorgenommenen Änderungen rückgängig machen möchtest, musst du nur 'revert_changes.exe' als Administrator ausführen.

Mein Antivirenprogramm hat es als Bedrohung erkannt?:

In den meisten Fällen wird es vom Antivirenprogramm als Bedrohung erkannt, daher kannst du eine Ausnahme hinzufügen oder es einfach für einen Moment deaktivieren, das liegt daran, dass keine der '.exe'-Dateien signiert ist.

Diese Schwachstelle wurde von Microsoft behoben:

Hier sind die Links zu den Updates:

• Für Windows 10: 2022-06 Kumulatives Update für Windows 10 Version 21H2 für x64-basierte Systeme (KB5014699)
• Für Windows 11: 2022-06 Kumulatives Update für Windows 11 für x64-basierte Systeme (KB5014697)