mitigate-folina

Mitiga il "Folina"-ZeroDay (CVE-2022-30190) e l'incubo "Search" (nessun CVE fornito al momento)

Questo script eseguirà il backup e poi rimuoverà la chiave di registro interessata (come suggerito da Microsoft) per mitigare CVE-2022-30190). Se parametrizzato con "-revert", lo script reimporterà la chiave. Questo può essere utilizzato quando Microsoft rilascia una patch.

Lo script deve essere eseguito come amministratore o NT-AUTHORITY\SYSTEM (può essere distribuito tramite GPP come script di avvio o attività pianificata)

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/