arnaudluti/ps-cve-2021-21551Script para aplicar patch nos computadores do seu domínio em relação ao CVE-2021-21551. Escalação de privilégios em máquinas que possuem o driver dbutil_2_3.sys, instalado por algumas ferramentas da DELL (atualizador de BIOS, SupportAssist...)
Script para aplicar patch nos computadores do domínio referente ao CVE-2021-21551. Privesc em máquinas que possuem o driver dbutil_2_3.sys, instalado por algumas ferramentas DELL (atualizador de BIOS, SupportAssist...). Ele usa WinRM para invocar as verificações em todos os computadores membros do domínio. Tenta limpar os drivers vulneráveis e preencher uma lista .txt com o status.
PS> ./CVE-2021-21551-remotefix.ps1// Certifique-se de que seus clientes estejam acessíveis via WinRM (PSRemoting). //
// Caso contrário, você pode modificar o script para executá-lo localmente por meio de uma tarefa agendada, enviada via GPO. //
PS> ./CVE-2021-21551-localfix.ps1
Caso você não consiga acessar seus computadores do domínio via WinRM, você pode distribuir esse script com uma tarefa agendada via GPO.
Ele executará o script localmente, limpará o(s) driver(s) e notificará os resultados por e-mail.
Atualize estes 3 argumentos :
Crie um GPO direcionado aos seus computadores para executar o script