Microsoft Configuration Manager (ConfigMgr / SCCM) 2503 बिना प्रमाणीकरण के SQL इंजेक्शन (CVE-2025-59213) शोषण

यह स्क्रिप्ट CVE-2025-59213 भेद्यता का शोषण करती है, जो एक बिना प्रमाणीकरण वाले हमलावर को, जिसके पास प्रबंधन बिंदु (Management Point) तक नेटवर्क पहुंच है, डिस्कवरी डेटा प्रबंधक (DDM) DuplicateAMTMachineRecord विधि में SQL इंजेक्शन दोष का दुरुपयोग करके साइट डेटाबेस पर मनमाना SQL क्वेरी निष्पादित करने की अनुमति देती है, जहां दो ग्राहकों को विरोधाभासी हार्डवेयर आईडी के साथ मर्ज करने के दौरान अनएस्केप किए गए Hardware_ID0 फ़ील्ड को अनुचित रूप से संभाला जाता है।

जब KB34503790 अनुपस्थित हो, तो निम्नलिखित Microsoft Configuration Manager संस्करण सभी असुरक्षित हैं:

< 2503 (5.00.9135.1008)
< 2409 (5.00.9132.1029)
< 2403 (5.00.9128.1035)
<= 2303 (*)

आवश्यकताएँ

कुछ मामलों में, जब प्रबंधन बिंदु केवल HTTPS संचार मोड के साथ कॉन्फ़िगर किया गया हो, तो असुरक्षित HTTP सेवा के विरुद्ध पारस्परिक TLS प्रमाणीकरण करने के लिए PKI प्रमाणपत्र की आवश्यकता होती है। आंतरिक PKI द्वारा जारी कोई भी प्रमाणपत्र जिसका उद्देश्य ग्राहक प्रमाणीकरण (Client Authentication) हो, काम करेगा।
यदि आपके पास प्रमाणपत्र नहीं है, तो --altauth स्विच का उपयोग करें ()

CVE-2025-59213

सबसे लोकप्रिय

नोट्स

स्थापना

उपयोग

उदाहरण