jmaddington/serious-sam---cve-2021-36934-mitigation-for-datto-rmm이 PowerShell 스크립트는 Microsoft와 US CERT 팀이 설명한 CVE-2021-36934에 대한 완화 조치를 적용합니다. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 사용에 따른 위험은 본인이 감수하세요. -- 백업이 손상될 수 있습니다.
이것은 CVE-2021-36934, 일명 Serious SAM을 완화하기 위한 Datto RMM 구성 요소입니다.
다음에 설명된 완화 조치를 따릅니다:
사용에 따른 책임은 본인에게 있습니다. 이로 인해 일부 백업이 일시적으로 중단될 수 있습니다.
기본적인 오류 검사만 적용되어 있습니다.
구성 요소를 Datto RMM에 업로드하고 실행하기만 하면 됩니다. 완화 상태에 따라 시스템을 필터링할 수 있도록 "Mitigated" 또는 "UN-mitigated"로 설정할 UDF를 입력하라는 메시지가 표시됩니다. 현재 이 취약점에 대한 (신뢰할 수 있고 쉬운) 테스트는 권한이 없는 접근이 필요하기 때문에 Datto RMM으로는 쉽지 않은 작업입니다.
다른 RMM을 사용하는 경우 코드 주석을 검토하세요. 스크립트는 여전히 작동하지만 일부 공급업체별 항목을 교체해야 할 수도 있습니다.
저장소를 포크한 후 풀 리퀘스트를 제출하세요.
