CVE-2021-36934

CVE-2021-36934 PowerShell скрипты

• Detection.ps1

Это быстрый и грязный скрипт для проверки, уязвима ли машина. Он выводит сообщение в оболочку, указывающее, был ли обнаружен BUILTIN\Users в списке разрешений, и включает текущие разрешения на пути SAM для проверки.

Если система не затронута или была устранена, вы увидите вывод, похожий на приведённый ниже -

• SCCM-Detection.ps1

Это базовый скрипт PowerShell для использования в элементах конфигурации SCCM. Он будет использоваться для проверки того, затронут ли клиент данной CVE.

• SCCM-Remediation.ps1

Это базовый скрипт PowerShell для использования в элементах конфигурации SCCM. Он устранит уязвимость на затронутых системах, сбросив разрешения и удалив все существующие теневые копии VSS.