
Script PowerShell per verificare se un dispositivo remoto è stato aggiornato contro CVE-2019-0708 controllando la versione del file termdd.sys rispetto agli aggiornamenti di sicurezza Microsoft di maggio 2019.
Script Powershell da eseguire per determinare se un dispositivo specifico è stato patchato per CVE-2019-0708. Questo script verifica che il file termdd.sys sia stato aggiornato correttamente e che si trovi a un livello di versione uguale o superiore alle versioni rilasciate nelle patch del 14/05/19.
Tutte le versioni di termdd.sys sono state confermate da Qualys https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/
"Per CVE-2019-0708
Le seguenti versioni di termdd.sys con le rispettive KB sono verificate:
KB4500331 - 5.1.2600.7701, 5.2.3790.6787
KB4499149 - 6.0.6003.20514
KB4499180 - 6.0.6003.20514
KB4499164 - 6.1.7601.24441
KB4499175 - 6.1.7601.24441"