🩹CVE-2022-30190 임시 수정🩹

이것들은 CVE-2022-30190 취약점(Follina) 에 대한 임시 보호 조치를 쉽고 빠르게 적용하기 위해 컴파일된 두 개의 Python 스크립트입니다.

둘 다 더 나은 코드로 작성할 수 있지만, 최대한 빨리 구현하기 위한 것이며 Python 지식을 많이 모른 채 만들었습니다. 하지만 중요한 점은... 작동한다는 것! 히히

이 '.exe' 파일들은 무엇을 하나요?:

단계별 설명 ('CVE-2022-30190_temp-fix.exe'):

1. 레지스트리 키 'HKEY_CLASSES_ROOT\ms-msdt' 를 백업합니다.
2. 레지스트리 키 'HKEY_CLASSES_ROOT\ms-msdt' 를 삭제합니다.
3. 경로 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScriptedDiagnostics' 에 'EnableDiagnostics' 라는 이름의 새 'DWORD' 레지스트리 키를 값 '0' 으로 생성하여 '로컬 그룹 정책' 을 활성화합니다. (이 레지스트리 키는 '컴퓨터 구성/정책/관리 템플릿/시스템/문제 해결 및 진단/스크립트된 진단' 에 있는 '문제 해결: 사용자가 문제 해결 마법사에 액세스하여 실행하도록 허용' 정책을 '사용 안 함' 으로 설정합니다.)

단계별 설명 ('revert_changes.exe'):

1. 레지스트리 키 'HKEY_CLASSES_ROOT\ms-msdt' 를 복원합니다.
2. 복원에 사용된 '.reg' 파일을 삭제합니다.
3. 이전에 '로컬 그룹 정책' 을 활성화하기 위해 생성했던 레지스트리 키를 삭제합니다.

사용 방법:

• 'CVE-2022-30190_temp-fix.exe' 를 관리자 권한으로 실행하기만 하면 됩니다.

• 생성된 '.reg' 파일은 삭제하지 마세요. Microsoft가 이 취약점을 수정할 때 나중에 필요하게 됩니다.

• 변경한 모든 사항을 되돌리려면 'revert_changes.exe' 를 관리자 권한으로 실행하기만 하면 됩니다.

바이러스 백신이 이를 위협으로 탐지하나요?:

대부분의 경우 AV가 이를 위협 으로 탐지하므로, 예외를 _추가_하거나 잠시 _비활성화_하면 됩니다. 이는 '.exe' 파일 중 어느 것도 서명되어 있지 않기 때문입니다.

이 취약점은 Microsoft에 의해 수정되었습니다:

업데이트 링크는 다음과 같습니다:

• Windows 10의 경우: x64 기반 시스템용 Windows 10 버전 21H2용 2022-06 누적 업데이트 (KB5014699)
• Windows 11의 경우: x64 기반 시스템용 Windows 11용 2022-06 누적 업데이트 (KB5014697)