CVE-2021-36934

CVE-2021-36934 PowerShell 스크립트

• Detection.ps1

이것은 머신이 취약할 수 있는지 확인하는 빠르고 간단한 스크립트입니다. BUILTIN\Users가 권한 목록에서 감지되었는지 나타내는 메시지를 셸에 출력하며, 검증을 위해 SAM 경로의 현재 권한도 포함합니다.

시스템이 영향을 받지 않거나 수정된 경우 아래와 유사한 출력이 표시됩니다.

• SCCM-Detection.ps1

이것은 SCCM 구성 항목에서 사용하기 위한 기본 PowerShell 스크립트입니다. 클라이언트가 이 CVE의 영향을 받는지 검증하는 데 사용됩니다.

• SCCM-Remediation.ps1

이것은 SCCM 구성 항목에서 사용하기 위한 기본 PowerShell 스크립트입니다. 권한을 재설정하고 기존 VSS 섀도 복사본을 제거하여 영향을 받는 시스템을 수정합니다.