CVE-2021-3438

Что включено?

• CVE-2021-3438_detection v2_sccm.ps1 — это скрипт для запуска через sccm с целью получения небольшого отчёта об уязвимости управляемых устройств.
• CVE-2021-3438_detection.ps1 — это скрипт для ручного или удалённого запуска на управляемом устройстве.
• CVE-2021-3438_remediation.ps1 — это скрипт для проверки и запуска установщиков при обнаружении уязвимых драйверов.
• HP-Samsung.exe — это установщик исправления HP/Samsung.
• Xerox — это установщик исправления Xerox.

Как выполнить эти скрипты?

Мгновенный запуск:

PS> CVE-2021-3438_detection.ps1

Импорт функции:

PS> import-module CVE-2021-3438_detection.ps1
PS> Get-VulnerablePrinter

или

PS> . .\CVE-2021-3438_detection.ps1
PS> Get-VulnerablePrinter

Источники

• https://support.hp.com/us-en/document/ish_3900395-3833905-16/hpsbpi03724
• https://securitydocs.business.xerox.com/wp-content/uploads/2021/05/cert_Security_Mini_Bulletin_XRX21K_for_B2XX_PH30xx_3260_3320_WC3025_32xx_33xx.pdf