mitigate-folina

"Folina" 제로데이(CVE-2022-30190)와 "Search" 나이트메어(현재 CVE 미할당)를 완화합니다.

이 스크립트는 영향을 받는 레지스트리 키를 백업한 후 제거하여(Microsoft 권장) CVE-2022-30190을 완화합니다. "-revert" 매개변수를 사용하면 스크립트가 키를 다시 가져옵니다. 이는 Microsoft가 패치를 출시할 때 사용할 수 있습니다.

스크립트는 관리자 또는 NT-AUTHORITY\SYSTEM 권한으로 실행해야 합니다(GPP를 통해 시작 스크립트 또는 예약된 작업으로 배포 가능).

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
• https://www.heise.de/news/Zero-Day-Luecke-Erste-Cybergangs-greifen-MSDT-Sicherheitsluecke-an-7128265.html
• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/