PGS

PG Software, distributeur historique des solutions ManageEngine en France, depuis 2004

Support

Support, en france, en français, pour vos projets en avant-vente (PoC) ou en après-vente, dans le cadre de la maintenance applicative (AMS)

Logo PG Software
lundi, 05 février 2018 09:46

ManageEngine corrige des vulnérabilités 0-days

Évaluer cet élément
(0 Votes)

Récemment, plusieurs vulnérabilités 0-days dans les produits ManageEngine ont été découvertes par Digital Defense, Inc Nous remercions cette société de nous avoir fait parvenir des informations sur les vulnérabilités. Au moment où ils ont été rendus publics, nous les avions tous corrigés à l'aide de correctifs disponibles pour chacune des applications visées.

Ci-dessous, vous trouverez une liste des vulnérabilités et des produits concernés, ainsi que des liens vers les packs de services ManageEngine que nous avons publiés pour y remédier. 

VulnérabilitéApplications/versions concernéesRésolution/Service Packs
  • DDI-VRT-2018-01 – Chargement de fichiers non authentifiés via /servlets/CmClientUtilServlet
 ServiceDesk Plus MSP 9.3 (Build 9302) ServiceDesk Plus 9.3 (Build 9328) Télécharger le dernier service pack ServiceDesk Plus MSP : https://www.manageengine
.com/products/service-desk-msp/service-packs-hotfix.html

Télécharger le dernier service pack ServiceDesk Plus : https://www.manageengine
.com/products/service-desk/service-packs.html
  • DDI-VRT-2018-02 – Unauthenticated Blind SQL Injection via /servlets/RegisterAgent
  • DDI-VRT-2018-03 – Unauthenticated Blind SQL Injection via /servlets/StatusUpdateServlet and /servlets/AgentActionServlet
  • DDI-VRT-2018-04 – Multiple Unauthenticated Blind SQL Injections via /embedWidget
  • DDI-VRT-2018-05 – Unauthenticated XML External Entity Injection via /SNMPDiscoveryURL
  • DDI-VRT-2018-06 – Unauthenticated Blind SQL Injection via /unauthenticatedservlets/
    ELARequestHandler and /unauthenticatedservlets/
    NPMRequestHandler
  • DDI-VRT-2018-07 – User Enumeration via /servlets/ConfServlet
 OpManager 12.3 (Build 123002)

Firewall Analyzer 12.3 (Build 12.3.008)

Network Configuration Manager 12.3 (Build 12.3.008)

OpUtils 12.3 (Build 12.3.005)

NetFlow Analyzer 12.3 (Build 12.3.009)		 Télécharger le dernier service pack OpManager : https://www.manageengine
.com/network-monitoring/service-packs.html

Télécharger le dernier service pack Firewall Analyzer : https://www.manageengine
.com/products/firewall/service-packs.html

Télécharger le dernier service pack Network Configuration Manager : https://www.manageengine
.com/network-configuration-manager/upgradepack.html

Télécharger le dernier service pack OpUtils : https://www.manageengine
.com/products/oputils/service-packs.html

Télécharger le dernier service pack NetFlow Analyzer : https://www.manageengine
.com/products/netflow/service-packs.html
Brent Dorshkind - ManageEngine
Lu 2016 fois

Éléments similaires (par tag)

Plus dans cette catégorie : « La Sécurité Commence à la Maison Comment la norme ISO 27001 vous aide à respecter le RGPD »
Retour en haut

Copyright © 2022 ManageEngine.fr - N° de dépôt 543JV4 - Conçu par NosyWeb.fr - Expert Joomla

Vous avez la possibilité de créer un compte lors du téléchargement d'un produit.

Cache hits : 641 [96%]
Cache misses : 23 [3%]
Cache total : 664
Url added to cache : 752



Misses list
index.php?option=com_k2&Itemid=278&id=353&lang=fr&print=1&tmpl=component&view=item

index.php?option=com_k2&Itemid=278&lang=fr&tag=0days&task=tag&view=itemlist

index.php?option=com_k2&Itemid=278&lang=fr&tag=OpUtils&task=tag&view=itemlist

index.php?option=com_k2&Itemid=278&lang=fr&tag=ServiceDesk+Plus+MSP&task=tag&view=itemlist

index.php?option=com_k2&Itemid=278&id=13&lang=fr&task=category&view=itemlist

index.php?option=com_k2&Itemid=278&id=505&lang=fr&view=item

index.php?option=com_k2&Itemid=278&id=505&lang=fr&print=1&tmpl=component&view=item

index.php?option=com_k2&Itemid=278&id=503&lang=fr&view=item

index.php?option=com_k2&Itemid=278&id=503&lang=fr&print=1&tmpl=component&view=item

index.php?option=com_k2&Itemid=278&id=500&lang=fr&view=item

index.php?option=com_k2&Itemid=278&id=500&lang=fr&print=1&tmpl=component&view=item

index.php?option=com_k2&Itemid=278&id=497&lang=fr&view=item

index.php?option=com_k2&Itemid=278&id=497&lang=fr&print=1&tmpl=component&view=item

index.php?option=com_k2&Itemid=278&id=488&lang=fr&view=item

index.php?option=com_k2&Itemid=278&id=488&lang=fr&print=1&tmpl=component&view=item

index.php?option=com_k2&Itemid=278&id=271&lang=fr&view=item

index.php?option=com_mailto&lang=fr&link=4d190645b0622319ea4774a8a4bb56722d529e09&template=rt_hadron&tmpl=component

index.php?option=com_content&Itemid=2456&id=1477&lang=fr&view=article

index.php?option=com_blankcomponent&Itemid=1799&lang=fr&view=default

index.php?option=com_blankcomponent&Itemid=1797&lang=fr&view=default

index.php?option=com_blankcomponent&Itemid=2106&lang=fr&view=default

index.php?option=com_acymailing&Itemid=718&lang=fr&layout=modify&tmpl=component&view=user

index.php?option=com_acymailing&Itemid=718&lang=fr&layout=modify&view=user

In memory, waiting to be written : 10
Ram used : 42232