sentrium-security/follina-workaround-cve-2022-30190PowerShell scripts para aplicar e restaurar a solução alternativa baseada no registro da Microsoft para a vulnerabilidade CVE-2022-30190 (Follina), implantáveis via InTune para proteção de endpoints empresariais.
Estes dois scripts podem ser usados para aplicar a solução alternativa fornecida pela Microsoft para mitigar a vulnerabilidade CVE-2022-30190, conforme detalhado no blog do MSRC, e para restaurar a solução alternativa, caso uma correção oficial seja lançada.
O primeiro script, 'FollinaMitigation.ps1', fará o backup da chave do Registro e a removerá para aplicar a solução alternativa. O segundo script, 'FollinaImportKey.ps1', importará a chave do Registro exportada anteriormente.
Detalhes adicionais podem ser encontrados aqui
Para executar esses scripts localmente, inicie um prompt do PowerShell com privilégios elevados e simplesmente execute:
.\FollinaMitigation.ps1
.\FollinaImportKey.ps1
Você pode usar esses scripts do PowerShell no Microsoft Endpoint Manager para implantar a correção em vários hosts. Para isso, siga as etapas abaixo.
Depois que o(s) dispositivo(s) sincronizar(em), o script deverá ser executado. Mais detalhes podem ser encontrados aqui.
Licenciado sob MIT
O software é fornecido "como está", sem garantia de qualquer tipo, expressa ou implícita, incluindo, mas não se limitando às garantias de comercialização, adequação a uma finalidade específica e não violação. Em nenhum caso os autores ou detentores de direitos autorais serão responsáveis por qualquer reclamação, danos ou outra responsabilidade, seja em uma ação de contrato, ato ilícito ou de outra forma, decorrentes de, ou em conexão com o software ou o uso ou outras negociações com o software.
Modificar o registro pode causar comportamento indesejado e deve ser feito com cuidado. A Sentrium fez o possível para validar os dois scripts fornecidos em ambientes de teste e recomendamos fortemente que você também faça o mesmo se for usá-los.
Procuramos manter o script simples e legível e seguir as orientações da forma mais precisa possível.
