arnaudluti/ps-cve-2021-21551Script pour patcher vos ordinateurs de domaine concernant la CVE-2021-21551. Escalade de privilèges sur les machines qui ont le pilote dbutil_2_3.sys, installé par certains outils DELL (BIOS updater, SupportAssist...)
Script pour corriger vos ordinateurs du domaine concernant la CVE-2021-21551. Élévation de privilèges sur les machines qui ont le pilote dbutil_2_3.sys, installé par certains outils DELL (mise à jour du BIOS, SupportAssist...). Il utilise WinRM pour lancer les vérifications sur chaque ordinateur membre du domaine. Tente de nettoyer les pilotes vulnérables et remplit une liste .txt avec le statut.
PS> ./CVE-2021-21551-remotefix.ps1// Assurez-vous que vos clients sont accessibles avec WinRM (PSRemoting). //
// Sinon, vous pouvez modifier le script pour qu'il s'exécute localement via une tâche planifiée, poussée par GPO. //
PS> ./CVE-2021-21551-localfix.ps1
Si vous ne pouvez pas accéder à vos ordinateurs du domaine avec WinRM, vous pouvez pousser ce script via une tâche planifiée GPO. Il exécutera le script localement, nettoiera le(s) pilote(s) et notifiera les résultats par e-mail.
Mettez à jour ces 3 arguments :
Créez une GPO ciblant vos ordinateurs pour exécuter le script