mitigate-folina

Atténue la faille ZeroDay « Folina » (CVE-2022-30190) et le cauchemar « Search » (aucun CVE fourni pour le moment)

Ce script sauvegardera puis supprimera la clé de registre concernée (comme suggéré par Microsoft) pour atténuer CVE-2022-30190). Si le paramètre « -revert » est utilisé, le script réimportera la clé. Cela peut être utilisé lorsque Microsoft publiera un correctif.

Le script doit être exécuté en tant qu'administrateur ou NT-AUTHORITY\SYSTEM (peut être déployé via GPP comme script de démarrage ou tâche planifiée)

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/