🩹CVE-2022-30190 일시적인 수정🩹 (소스 코드)

다음은 CVE-2022-30190 취약점 (Follina) 에 대한 임시 보호를 쉽고 빠르게 적용하기 위해 컴파일된 두 개의 Python 스크립트의 소스 코드입니다.

둘 다 더 잘 프로그래밍할 수 있지만, 가능한 한 빨리 구현하기 위한 것이며 Python 지식이 많지 않은 상태에서 했지만 중요한 부분은... 작동합니다! 헤헤

이 '.exe' 파일들은 무엇을 하나요?:

단계별 ('CVE-2022-30190_temp-fix.py' [CVE-2022-30190_temp-fix.exe]):

1. 레지스트리 키 'HKEY_CLASSES_ROOT\ms-msdt' 를 백업합니다.
2. 레지스트리 키 'HKEY_CLASSES_ROOT\ms-msdt' 를 삭제합니다.
3. 값이 '0' 인 새 'DWORD' 레지스트리 키를 생성하여 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScriptedDiagnostics' 경로에 'EnableDiagnostics' 라는 '로컬 그룹 정책' 을 활성화합니다. (이 레지스트리 키는 '컴퓨터 구성/관리 템플릿/시스템/문제 해결 및 진단/스크립트 진단' 에 위치한 '문제 해결: 사용자가 문제 해결 마법사에 액세스하고 실행할 수 있도록 허용' 이라는 정책을 '사용 안 함' 으로 설정합니다.)

단계별 ('CVE-2022-30190_back-to-normal.py' [revert_changes.exe]):

1. 레지스트리 키 'HKEY_CLASSES_ROOT\ms-msdt' 를 복원합니다.
2. 복원하는 데 사용된 '.reg' 파일을 삭제합니다.
3. 이전에 '로컬 그룹 정책' 을 활성화하기 위해 생성된 레지스트리 키를 삭제합니다.

사용 방법:

• 'CVE-2022-30190_temp-fix.exe' 를 관리자 로 실행하면 됩니다.

• 생성된 '.reg' 파일을 삭제하지 마십시오. Microsoft가 이 취약점을 수정할 때 나중에 필요하기 때문입니다.

• 변경 사항을 모두 취소하려면 'revert_changes.exe' 를 관리자 로 실행하기만 하면 됩니다.

제 바이러스 백신이 위협으로 감지했나요?:

대부분의 경우 AV에서 위협 으로 감지되므로, 예외 를 추가하거나 잠시 비활성화 할 수 있습니다. 이는 '.exe' 파일이 서명되지 않았기 때문입니다.

이 취약점은 Microsoft에 의해 수정되었습니다:

다음은 업데이트 링크입니다:

• Windows 10: x64 기반 시스템용 Windows 10 버전 21H2용 2022-06 누적 업데이트 (KB5014699)
• Windows 11: x64 기반 시스템용 Windows 11용 2022-06 누적 업데이트 (KB5014697)