sentrium-security/follina-workaround-cve-2022-30190
Estos dos scripts pueden utilizarse para aplicar la solución alternativa proporcionada por Microsoft para mitigar la vulnerabilidad CVE-2022-30190, tal como se detalla en el blog de MSRC, y para revertir la solución alternativa en caso de que se publique un parche oficial.
El primer script 'FollinaMitigation.ps1' hará una copia de seguridad de la clave de registro y luego la eliminará para aplicar la solución alternativa. El segundo script 'FollinaImportKey.ps1' importará la clave de registro exportada previamente.
Puede encontrar detalles adicionales aquí
Para ejecutar estos scripts localmente, abra un símbolo del sistema de PowerShell con privilegios elevados y simplemente ejecute:
.\FollinaMitigation.ps1
.\FollinaImportKey.ps1
Puede usar estos scripts de PowerShell en Microsoft Endpoint Manager para implementar la corrección en varios hosts. Para ello, siga los pasos que se indican a continuación.
Una vez que los dispositivos se sincronicen, el script debería ejecutarse. Puede encontrar más detalles aquí.
Licenciado bajo MIT
El software se proporciona "tal cual", sin garantía de ningún tipo, expresa o implícita, incluidas, entre otras, las garantías de comerciabilidad, idoneidad para un propósito particular y no infracción. En ningún caso los autores o titulares de derechos de autor serán responsables de cualquier reclamo, daño u otra responsabilidad, ya sea en una acción de contrato, agravio o de otro tipo, que surja de, o en relación con el software o el uso u otros tratos con el software.
La modificación del registro puede provocar comportamientos no deseados y debe tratarse con cuidado. Sentrium ha hecho todo lo posible por validar los dos scripts proporcionados en entornos de prueba, y le recomendamos encarecidamente que haga lo mismo si los utiliza.
Hemos intentado mantener el script simple y legible, y seguir las instrucciones con la mayor precisión posible.
