Поиск Electron-приложений, уязвимых для CVE-2023-4863 / CVE-2023-5129

Этот PowerShell-скрипт загружает Sysinternals Strings, рекурсивно ищет строки во всех .exe-файлах на всех дисках и сравнивает найденную версию Electron с известными исправленными версиями ниже, чтобы определить уязвимость к CVE-2023-4863 / CVE-2023-5129.

Примечание:

Скрипт загружает strings.zip в C:\Windows\Temp и извлекает из него strings.exe. Пользователь, запускающий скрипт, должен иметь разрешения на эту папку. Если вы используете RMM-инструмент, проблем быть не должно, поскольку он работает как SYSTEM или учётная запись администратора. Но если вы запускаете его локально, возможно, потребуется открыть папку в Проводнике, чтобы предоставить необходимые разрешения.

Уязвимость исправлена в версиях Electron

Стабильные

• 26.2.4 - Примечания к патчу
• 25.8.4 - Примечания к патчу
• 24.8.5 - Примечания к патчу
• 22.3.25 - Примечания к патчу

Предварительные версии

• 27.0.0-beta.8 - Примечания к патчу

Вывод

Каждый раз, когда скрипт обнаруживает уязвимый файл, он выводит список, содержащий найденный файл, его уязвимую версию и соответствующую обновлённую версию, устраняющую проблему.