Описание

Скрипт для исправления уязвимости CVE-2021-21551 на компьютерах домена. Повышение привилегий на машинах, где установлен драйвер dbutil_2_3.sys (поставляется с некоторыми инструментами DELL: обновление BIOS, SupportAssist...). Использует WinRM для выполнения проверки на всех компьютерах-членах домена. Пытается очистить уязвимые драйверы и заполнить список .txt с информацией о статусе.

Использование - удаленная версия

1. Просто запустите скрипт, он сделает всё :)
   PS> ./CVE-2021-21551-remotefix.ps1

// Убедитесь, что ваши клиенты доступны через WinRM (PSRemoting). //
// Если нет, вы можете изменить скрипт для локального запуска с помощью запланированной задачи, распространенной через GPO. //

Использование - локальная версия

PS> ./CVE-2021-21551-localfix.ps1
Если у вас нет доступа к компьютерам домена через WinRM, вы можете распространить этот скрипт с помощью запланированной задачи GPO.
Он выполнит скрипт локально, очистит драйвер(ы) и отправит уведомление о результатах по электронной почте.

1. Обновите эти 3 аргумента:
   

2. Создайте GPO, предназначенный для ваших компьютеров, для выполнения скрипта