已认证代理的未授权文件服务

本文档说明了由 Simon 报告的 Endpoint Central 中针对已认证代理的未授权文件服务问题。

问题是什么？

在向已认证代理提供文件时，存在未授权文件服务的问题。

影响：

代理可以通过未授权方式下载元数据文件。仅当安装了代理的机器已被入侵时，此问题才适用。

我该如何修复？

对于本地部署用户：该问题已在 Endpoint Central 版本 100680 中被确认并修复。客户必须升级到版本 100680，并按照此文档中提供的步骤启用客户端证书认证，以修补此漏洞。对于任何与 Endpoint Central 本地部署解决方案相关的疑问，欢迎通过 desktopcentral-support@manageengine.com 联系我们的支持团队。

对于云用户：由于服务器由 ManageEngine 托管，客户无需进行任何更改。但是，在 2021 年 3 月 19 日之前下载的旧代理 zip 和 exe 将无法使用，必须再次从服务器下载新的版本。对于任何与 Endpoint Central 云解决方案相关的疑问，欢迎通过 desktopcentralcloud-support@manageengine.com 联系我们的支持团队。

关键词：安全更新、漏洞与修复。