arnaudluti/ps-cve-2021-21551Script para parchear tus computadoras del dominio sobre el CVE-2021-21551. Escalada de privilegios en máquinas que tienen el controlador dbutil_2_3.sys, instalado por algunas herramientas de DELL (actualizador de BIOS, SupportAssist...)
Script para parchear los equipos de tu dominio sobre el CVE-2021-21551. Privesc en máquinas que tienen el driver dbutil_2_3.sys, instalado por algunas herramientas DELL (actualizador de BIOS, SupportAssist...). Utiliza WinRM para invocar las comprobaciones en todos los equipos miembros del dominio. Intenta limpiar los drivers vulnerables y completar una lista .txt con el estado.
PS> ./CVE-2021-21551-remotefix.ps1// Asegúrate de que tus clientes sean accesibles con WinRM (PSRemoting). //
// Si no, puedes modificar el script para que se ejecute localmente mediante una tarea programada, distribuida por GPO. //
PS> ./CVE-2021-21551-localfix.ps1
En caso de que no puedas acceder a tus equipos del dominio con WinRM, puedes distribuir ese script con una tarea programada de GPO.
Se ejecutará el script localmente, limpiará los driver(s) y notificará los resultados por correo electrónico.
Actualiza estos 3 argumentos:
Crea una GPO dirigida a tus equipos para ejecutar el script