Agent 认证机制增强(CVE-2020-28050)

之前,Desktop Central 代理是通过实例的单一令牌进行认证的。现在,代理认证机制已升级,每个特定的 Desktop Central 代理都使用唯一证书进行认证。该漏洞由 Tomasz Kuczyński 报告。

我该如何修复?

该漏洞已在 Desktop Central 版本 10.0.647 中被识别并修复。客户需升级到 10.0.647 版本或以上以修补此漏洞。

以下是启用客户端证书认证以解决此漏洞的步骤:

登录 Web 控制台,导航到管理 > 安全和隐私 > 安全设置 > 启用客户端证书认证。 您也可以参考 此链接 获取更多信息。

如有任何疑问,欢迎随时联系我们的支持团队,邮箱地址为 endpointcentral-support@manageengine.com

注意:此漏洞不适用于 Desktop Central、Patch Manager Plus 和 Remote Access Plus 的云版本。

关键词: 安全更新,漏洞及修复。

 

由以下客户信赖