CVE-2021-36934

CVE-2021-36934 PowerShell स्क्रिप्ट्स

• Detection.ps1

यह एक त्वरित और सरल स्क्रिप्ट है जो यह जाँचने के लिए है कि कोई मशीन असुरक्षित हो सकती है या नहीं। यह शेल पर एक संदेश लिखती है जो दर्शाता है कि अनुमति सूची में BUILTIN\Users का पता चला था या नहीं, और सत्यापन हेतु SAM पथ पर वर्तमान अनुमतियाँ भी शामिल करती है।

यदि सिस्टम प्रभावित नहीं है या उसे ठीक कर दिया गया है, तो आपको नीचे जैसा आउटपुट दिखाई देगा -

• SCCM-Detection.ps1

यह SCCM कॉन्फ़िगरेशन आइटम में उपयोग के लिए एक बुनियादी PowerShell स्क्रिप्ट है। इसका उपयोग यह सत्यापित करने के लिए किया जाएगा कि कोई क्लाइंट इस CVE से प्रभावित है या नहीं।

• SCCM-Remediation.ps1

यह SCCM कॉन्फ़िगरेशन आइटम में उपयोग के लिए एक बुनियादी PowerShell स्क्रिप्ट है। यह अनुमतियों को रीसेट करके और किसी भी मौजूदा VSS शैडो कॉपी को हटाकर प्रभावित सिस्टम को ठीक करेगी।