jmaddington/serious-sam---cve-2021-36934-mitigation-for-datto-rmm
Этот PowerShell-скрипт применит меры по снижению риска для CVE-2021-36934, описанные Microsoft и командой US CERT. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК — РЕЗЕРВНЫЕ КОПИИ МОГУТ ПОВРЕДИТЬСЯ.
Это компонент Datto RMM для смягчения уязвимости CVE-2021-36934, также известной как Serious SAM.
Он следует мерам по смягчению, описанным в:
ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК. ОЖИДАЙТЕ, ЧТО ЭТО ВРЕМЕННО НАРУШИТ РАБОТУ НЕКОТОРЫХ РЕЗЕРВНЫХ КОПИЙ.
Присутствует только базовая проверка ошибок.
Просто загрузите компонент в Datto RMM и запустите его. Он запросит у вас UDF, который будет установлен либо в "Mitigated", либо в "UN-mitigated", что позволит вам фильтровать машины по статусу смягчения. Это связано с тем, что текущие (надёжные и простые) тесты на уязвимость требуют запуска без привилегий, что непросто сделать с помощью Datto RMM.
Если вы используете другой RMM, просмотрите комментарии в коде: скрипт всё равно будет работать, но, возможно, потребуется заменить некоторые специфические для вендора элементы.
Сделайте форк репозитория и затем отправьте pull request.
