Trova App Electron Vulnerabili a CVE-2023-4863 / CVE-2023-5129

Questo script PowerShell scarica Sysinternals Strings, cerca ricorsivamente stringhe in tutti i file .exe su tutte le unità e confronta la versione di Electron trovata con le versioni patchate note qui sotto per determinare la vulnerabilità a CVE-2023-4863 / CVE-2023-5129.

Nota:

Lo script scarica strings.zip in C:\Windows\Temp ed estrae strings.exe da esso. L'utente che esegue lo script necessita dei permessi per questa cartella. Se stai usando uno strumento RMM, non dovrebbero esserci problemi poiché viene eseguito come SYSTEM o account amministratore. Ma se lo esegui localmente, potresti dover aprire la cartella in Esplora risorse per concedere i permessi necessari..

Vulnerabilità corretta nelle versioni di Electron

Stabile

• 26.2.4 - Note di rilascio
• 25.8.4 - Note di rilascio
• 24.8.5 - Note di rilascio
• 22.3.25 - Note di rilascio

Pre-Rilascio

• 27.0.0-beta.8 - Note di rilascio

Output

Lo script genera un elenco ogni volta che rileva un file vulnerabile, includendo il file trovato, la sua versione vulnerabile e la corrispondente versione aggiornata che risolve il problema.