CVE-2021-36934

Utilisation

Détection

.\Get-HiveNightmareStatus.ps1

Détection pour les outils de gestion nécessitant une sortie True/False

.\Get-HiveNightmareStatus.ps1 -PostureCheck

Remédiation

# For initial SAM fixes and vss removal
.\Get-HiveNightmareStatus.ps1 -Remediate

# Remediate even if the checks say healthy or are partial
.\Get-HiveNightmareStatus.ps1 -Remediate -Force

Test d'exploitabilité

.\Get-HiveNightmareStatus.ps1 -Exploit

Clients SentinelOne

1. Appliquez la dérogation de politique dans sentinelone-policy-override.txt
2. Assurez-vous que la politique est appliquée à l'aide de (.\sentinelctl.exe config | Select-String -Pattern "vssSnapshots|penetration")

$ (.\sentinelctl.exe config | Select-String -Pattern "vssSnapshots|penetration")

agent.enginesWantedState.penetration                                            off
agent.vssSnapshots                                                              false