CVE-2021-36934

Использование

Обнаружение

.\Get-HiveNightmareStatus.ps1

Обнаружение для инструментов управления, которым требуется вывод True/False

.\Get-HiveNightmareStatus.ps1 -PostureCheck

Исправление

# Для начального исправления SAM и удаления vss
.\Get-HiveNightmareStatus.ps1 -Remediate

# Исправление даже если проверки говорят, что всё в порядке или частично
.\Get-HiveNightmareStatus.ps1 -Remediate -Force

Тест на эксплуатацию

.\Get-HiveNightmareStatus.ps1 -Exploit

Клиенты SentinelOne

1. Примените переопределение политики из sentinelone-policy-override.txt
2. Убедитесь, что политика применена с помощью (.\sentinelctl.exe config | Select-String -Pattern "vssSnapshots|penetration")

$ (.\sentinelctl.exe config | Select-String -Pattern "vssSnapshots|penetration")

agent.enginesWantedState.penetration                                            off
agent.vssSnapshots                                                              false