Script de vérification des correctifs de sécurité de Windows Décembre 2024

Ce script PowerShell vérifie si les mises à jour KB nécessaires pour certaines vulnérabilités de sécurité (CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 et CVE-2024-49122) annoncées dans les bulletins de sécurité Microsoft de décembre 2024 sont installées sur votre système. Le script détecte la version du système d'exploitation pour déterminer quels correctifs doivent être appliqués et affiche d'abord le système d'exploitation détecté.

Fonctionnalités

• Vérification des CVE :
  Vérifie les mises à jour KB correspondant aux CVE suivantes :

  • CVE-2024-49124
  • CVE-2024-49117
  • CVE-2024-49118
  • CVE-2024-49122

• Détection du système d'exploitation :
  Le script utilise les informations Win32_OperatingSystem pour détecter votre système d'exploitation et son numéro de version, puis affiche :

  Système d'exploitation détecté : <Nom de l'OS>

• Vérification des mises à jour :
  Vérifie les mises à jour KB installées sur le système à l'aide de la commande Get-HotFix. Si la KB appropriée est trouvée, le script indique que la CVE est corrigée.

Prérequis

• Windows 10, Windows 11 ou les versions correspondantes de Windows Server.
• PowerShell 5.1 ou version ultérieure.
• Paramètres de Execution Policy appropriés (voir section ci-dessous).

Utilisation

1. Clonez ce dépôt sur votre ordinateur ou téléchargez le script .ps1.
2. Ouvrez PowerShell en tant qu'Administrateur.
3. Accédez au répertoire contenant le script :
   root@kitploit:~

   cd C:\chemin\vers\script
   

4. Si nécessaire, configurez la Execution Policy.
5. Exécutez le script :
   root@kitploit:~

   .\MS-2024-Dec-Control.ps1
   

Le script détectera et affichera votre système d'exploitation, puis vérifiera si les KB correspondant aux CVE sont installées et affichera les résultats en couleur.

Configuration de la Execution Policy

Si vous rencontrez l'erreur suivante lors de l'exécution du script :

File cannot be loaded because running scripts is disabled on this system...

Vous pouvez utiliser l'une des méthodes suivantes :

• ByPass temporaire

  root@kitploit:~

  Set-ExecutionPolicy Bypass -Scope Process
  .\MS-2024-Dec-Control.ps1
  

• Définir RemoteSigned de manière permanente : (RemoteSigned : Permet l'exécution des scripts créés localement. Les scripts téléchargés doivent être signés ou débloqués via Unblock-File.)

  root@kitploit:~

  Set-ExecutionPolicy RemoteSigned
  .\MS-2024-Dec-Control.ps1
  

• Débloquer le script (pour les scripts téléchargés) :

  root@kitploit:~

  Unblock-File .\MS-2024-Dec-Control.ps1
  

Exemple de sortie

Système d'exploitation détecté : Microsoft Windows 10 Enterprise 10.0.19045
La mise à jour KB5048652 corrigeant CVE-2024-49124 est INSTALLÉE sur le système.
La mise à jour KB5048685 corrigeant CVE-2024-49117 n'est PAS TROUVÉE sur le système !
La mise à jour KB5048667 corrigeant CVE-2024-49118 est INSTALLÉE sur le système.
La mise à jour KB5048703 corrigeant CVE-2024-49122 n'est PAS TROUVÉE sur le système !

Avertissement

• Ce script est fourni à titre d'exemple. Il est recommandé de vérifier les correspondances CVE-KB dans la documentation officielle de Microsoft pour les installations réelles.
• La détection de la version du système d'exploitation est effectuée avec une logique simplifiée. Vous devrez peut-être l'adapter à votre environnement d'entreprise.
• Testez le script avant de l'utiliser sur des systèmes de production.