jmaddington/serious-sam---cve-2021-36934-mitigation-for-datto-rmm
Este script de PowerShell aplicará las medidas de mitigación para CVE-2021-36934 descritas por Microsoft y el equipo de US CERT. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 ÚSALO BAJO TU PROPIO RIESGO -- LAS COPIAS DE SEGURIDAD PUEDEN ROMPERSE.
Este es un componente de Datto RMM para mitigar CVE-2021-36934, también conocido como Serious SAM.
Sigue las medidas de mitigación indicadas en:
ÚSALO BAJO TU PROPIO RIESGO. ESPERA QUE ESTO ROMPA ALGUNAS COPIAS DE SEGURIDAD TEMPORALMENTE.
Solo se realiza una comprobación básica de errores.
Simplemente sube el componente a Datto RMM y ejecútalo. Te pedirá un UDF para establecer, que se establecerá como "Mitigated" o "UN-mitigated", permitiéndote filtrar máquinas según la mitigación. Esto se debe a que las pruebas actuales (fiables y sencillas) para la vulnerabilidad requieren acceso sin privilegios para ejecutarse, lo cual no es una tarea fácil con Datto RMM.
Si usas otro RMM, revisa los comentarios del código; el script seguirá funcionando, pero es posible que debas reemplazar algunos elementos específicos del proveedor.
Haz un fork del repositorio y luego envía una pull request.
