CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 스크립트 Detection.ps1 이것은 머신이 취약할 수 있는지 확인하는 빠르고 간단한 스크립트입니다. BUILTIN\Users가 권한 목록에서 감지되었는지 나타내는 메시지를 셸에 출력하며, 검증을 위해 SAM 경로의 현재 권한도 포함합니다. 시스템이 영향을 받지 않거나 수정된 경우 아래와 유사한 출력이 표시됩니다. SCCM-Detection.ps1 이것은 SCCM 구성 항목에서 사용하기 위한 기본 PowerShell 스크립트입니다. 클라이언트가 이...

CVE-2021-36934

CVE described on MSRC. 해결됨 using ECM aka SCCM Config Items: 리포지토리에서 remediation 및 Discovery 스크립트를 확인하세요. Config Item은 규정 준수를 위해 부울 $false 검사를 수행합니다. 해결 방법 프로덕션 환경에서 ClientAccessible이 아닌 복사본을 제거해야 할 필요성을 발견했습니다. 삭제할 수 없는 Backup 및 DataVolumeRollback 유형을 보았습니다. 불행히도, vssadmin은 'ClientAccessible 유형의 ...