跳到正文
热点事件持续更新

CVE-2021-36934检测与修复脚本公开

1篇报道1个报道来源6 小时前更新

先了解这件事

AI 综述

bytesizedalex 公开了针对 CVE-2021-36934 的 PowerShell 脚本集,包括 Detection.ps1、SCCM-Detection.ps1 和 SCCM-Remediation.ps1。据其说明,Detection.ps1 用于初步判断机器是否可能受影响,检查 SAM 路径权限中是否出现 BUILTIN\Users;SCCM 脚本则通过配置项验证客户端受影响情况。 修复方面,脚本会重置受影响系统的权限,并删除已有的 VSS 卷影副本。上述检测与修复效果来自脚本作者的说明,报道未提供独立验证结果。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. Sploitus 利用聚合
    CVE-2021-36934 检测与修复 PowerShell 脚本

    针对 CVE-2021-36934 的 PowerShell 脚本集包含 Detection.ps1、SCCM-Detection.ps1 与 SCCM-Remediation.ps1,分别用于检测 SAM 路径权限中是否出现 BUILTIN\Users 以及通过 SCCM 配置项验证客户端受影响情况。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。