jmaddington/serious-sam---cve-2021-36934-mitigation-for-datto-rmmयह PowerShell स्क्रिप्ट CVE-2021-36934 के लिए Microsoft और US CERT टीम द्वारा वर्णित शमन उपायों को लागू करेगी। https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 अपने जोखिम पर उपयोग करें -- बैकअप टूट सकते हैं।
यह CVE-2021-36934, उर्फ Serious SAM, को कम करने के लिए एक Datto RMM घटक है।
यह निम्नलिखित स्थानों पर उल्लिखित शमन उपायों का पालन करता है:
अपने जोखिम पर उपयोग करें। उम्मीद करें कि यह कुछ बैकअप को अस्थायी रूप से तोड़ सकता है।
केवल बुनियादी त्रुटि जाँच मौजूद है।
बस घटक को Datto RMM में अपलोड करें और इसे चलाएँ। यह आपको एक UDF सेट करने के लिए संकेत देगा जो या तो "Mitigated" या "UN-mitigated" पर सेट होगा, जिससे आप शमन के आधार पर मशीनों को फ़िल्टर कर सकते हैं। ऐसा इसलिए है क्योंकि भेद्यता के वर्तमान (विश्वसनीय और आसान) परीक्षणों के लिए UN-privileged एक्सेस की आवश्यकता होती है, जो Datto RMM के साथ आसान काम नहीं है।
यदि आप कोई अन्य RMM उपयोग करते हैं तो कोड टिप्पणियों की समीक्षा करें, स्क्रिप्ट फिर भी काम करेगी लेकिन आपको कुछ विक्रेता-विशिष्ट आइटम बदलने की आवश्यकता हो सकती है।
रेपो को फोर्क करें और फिर एक पुल रिक्वेस्ट सबमिट करें।
