PowerShell-PrintNightmare

PowerShell-PrintNightmare CVE-2021-34527 用の適切なレジストリキーを設定するのに役立つスクリプト集です。各種緩和策を解説した当ブログの記事の一環として公開しています。 servers.ps1 には、PointAndPrint に関連するレジストリ設定が含まれています。それでもパッチのインストールは必要です。 workstations.ps1 は、プリンターを共有/ホストしたくないデバイスへの受信リモート印刷をブロックするための、よりハードニング寄りのスクリプトです。 詳細は当ブログや、より広範な/代替の方法については...

cve-2013-3900-winverifytrust-mitigation

Mitigación de CVE-2013-3900 WinVerifyTrust / EnableCertPaddingCheck Este repositorio contiene un script de PowerShell de remediación y verificación que aborda el hallazgo de Tenable/Nessus: ID de Plugin: 166555 Nombre: Mitigación de Validación de Firma WinVerifyTrust CVE-2013-3900...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 は、Microsoft の WinVerifyTrust 関数が Windows Authenticode の署名検証を処理する方法におけるリモート コード実行の脆弱性です。この欠陥により、攻撃者は署名を無効にすることなく、ファイルの未検証部分に悪意のあるコードを追加して、署名済み実行可能ファイルを変更できます。 この脆弱性の緩和策は、特定のレジストリ設定を必要とするオプトイン機能です。有効にすると、Windows は Authenticode 署名をより厳密に検証し、署名済みファイルに余分なデータが存在しないことを確認します。...

TestCitrixException

Test Citrix Exception CVE-2025-6759 緩和策のテスト Citrix のドキュメント CVE-2025-6759 には、レジストリから Citrix 例外ハンドラを無効化する代替緩和策が記載されています。 しかし、そのドキュメントでは「この変更に VDA サービスまたはサーバーの再起動が必要かどうか」という疑問には答えていません。そのため、このツールはそれをテストするために作成されました。 出典: CTX676735 は、その例外処理とそのレジストリキーの仕組みについて、もう少し詳しい情報を提供しています。 Rapid 7 のブログ記事...

Disable-IPv6-CVE-2024-38063-Fix

KBアップデートをインストールせずにCVE-2024-38063を緩和するためIPv6を無効化する 概要 このスクリプトは、WindowsのTCP/IPスタックにおけるIPv6関連のリモートコード実行（RCE）の脆弱性であるCVE-2024-38063の影響を緩和するために設計されています。システム上でIPv6を無効化することで、このスクリプトは対応するKB（ナレッジベース）アップデートのインストールを必要とせずに、この脆弱性の悪用の可能性から保護するための一時的な回避策を提供します。 スクリプトの機能 1. レジストリファイルの作成:...

PrintNightmare

PrintNightmare これは、Windowsのセキュリティ上の脆弱性PrintNightmare（CVE-2021-34527）への対策に役立つプロジェクトです。 この脆弱性に対してMicrosoftからパッチがリリースされていますが、完全には機能しておらず、RCE（リモートコード実行）のみを抑制し、LPE（ローカル特権昇格）は依然として攻撃者に利用可能であることを認識しておく必要があります。 以下に実施すべきことを示します。 まず、クライアントでは、完全には修正されていない場合でも、最新のMicrosoft修正プログラムでコンピュータを更新する必要があります。...

Microsoft Office Zero-Day (CVE-2026-21509) - Emergency Patch Issued for Active Exploitation

Microsoft on Monday issued out-of-band security patches for a high-severity Microsoft Office zero-day vulnerability exploited in attacks. The vulnerability, tracked as CVE-2026-21509 , carries a CVSS score of 7.8 out of 10.0. It has been described as a security feature bypass in Microsoft Office...