mitigate-folina

Mitiga la vulnerabilidad 'Folina' ZeroDay (CVE-2022-30190) y la 'Search'-Nightmare (sin CVE asignado por el momento)

Este script hará una copia de seguridad y luego eliminará la clave de registro afectada (según lo sugerido por Microsoft) para mitigar CVE-2022-30190. Si se parametriza con '-revert', el script reimportará la clave. Esto se puede usar cuando Microsoft publique un parche.

El script debe ejecutarse como administrador o NT-AUTHORITY\SYSTEM (se puede implementar a través de GPP como un script de inicio o una tarea programada)

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/