Editeur : ManageEngine

Produit : ServiceDesk Plus

Date de la release : 16/09/21

Cet avis de sécurité corrige une vulnérabilité d'exécution de code à distance (RCE) non authentifiée affectant ServiceDesk Plus jusqu'à la version 11305.

Cette vulnérabilité a été corrigée le 16 septembre 2021 dans les versions 11306 et supérieures, et un avis a également été publié.

Veuillez noter que nous constatons des exploitations de cette vulnérabilité, et nous conseillons vivement à tous les clients utilisant ServiceDesk Plus (toutes les éditions) avec les versions 11305 et inférieures de mettre à jour vers la dernière version immédiatement.

Lire la suite...

Editeur : ManageEngine

Produit : ServiceDesk Plus

Date de la release : 6/09/21

Changements de comportements

• SD-71960 : L'ID du contrat est maintenant préfixé au nom du contrat.
• SD-95739 : La page de configuration pour l'intégration de la téléphonie sera déplacée dans l'annuaire ESM après la création du portail ESM.
• SD-95932 : Lors de la configuration d'un script sous Actions personnalisées, vous devez maintenant télécharger la commande sous forme de fichier texte dans la zone de texte donnée. Placez le fichier texte sous [SDP_Home]/integration/custom_scripts/executor_files. L'application ira chercher la commande dans le fichier texte donné pendant l'exécution.
• SD-95751 :
  • La colonne Processeur logique peut désormais être choisie uniquement pour la vue en liste des hôtes virtuels.
  • La colonne Système d'exploitation n'est plus prise en charge dans la page de vue en liste d'un poste.
  • La colonne Commentaire n'est plus prise en charge dans la page d'affichage de la liste des postes.

Améliorations

• SDF-95865 : L'option de suppression est maintenant disponible dans la pop up de la vue de la liste des actifs (sous le tableau de bord et la page de résumé).
• SDF-94779 : Lorsque l'on se connecte en tant que technicien associé à un site qui fait référence à un site personnalisé et à des permissions d'accès à tous les sites associés, le formulaire de demande liste les utilisateurs qui n'appartiennent pas au site.
• SDF-96353 : Ajout de la prise en charge de la variable Raison du changement dans les notifications de changement.
• SDF-97494 : Les options Activer/Désactiver et Afficher/Masquer sont maintenant supportées pour le champ site dans les règles de champs et formulaires.
• SDF-51221 : Les utilisateurs peuvent désormais sélectionner les colonnes ID du contrat et Type de contrat à afficher lors de la génération de rapports personnalisés sur les contrats.
• SDF-97733 : Les commentaires d'approbation pour l'action Approuver dans les bons de commande peuvent désormais être rendus facultatifs en mettant à jour "paramvalue" pour l'entrée ci-dessous dans la table GlobalConfig.
  category = "ApprovalAction
  parameter = "MandatePurchaseApprovalComments" (rendre les commentaires d'approbation obligatoires)
  paramvalue = "false" ou "true".

  Note : Pour l'action Approbation, les commentaires deviennent obligatoires lorsque le paramètre "paramvalue" est défini sur "true" et deviennent facultatifs lorsqu'il est défini sur "false". Pour l'action Rejeter, les commentaires sont toujours obligatoires.

• SDF-89950, SDF-53046, SDF-84746, SDF-27699 : Vous pouvez maintenant vous connecter à la base de données MSSQL via l'authentification Windows.
• SDF-67346 :Les utilisateurs peuvent désormais visualiser les commentaires ajoutés aux factures et aux détails des paiements à partir de la liste du sous-onglet Factures et paiements de la page de détails du bon de commande.
• SDF-96301 : Dans l'intégration SCCM, le type de garantie du support professionnel est prioritaire lors de la recherche de la garantie des biens DELL basée sur la description du niveau de service. V_GS_DELL_ASSETWARRANTYINFORMATION0 peut également être utilisé pour récupérer les informations de garantie.

• 

Editeur : ManageEngine

Produit : Asset Explorer

Date de la release : 3/09/21

  Changements de comportement :

• AEI-71960 : L'ID du contrat est maintenant préfixé au nom du contrat.
• AEI-95751 :
• La colonne Processeur logique peut désormais être choisie uniquement pour la vue en liste des hôtes virtuels.
• La colonne Système d'exploitation n'est plus prise en charge dans la page de vue en liste d'un poste.
• La colonne Commentaire n'est plus prise en charge dans la page d'affichage de la liste des postes.

  Améliorations :

• AEF-95865 : L'option de suppression est maintenant disponible dans la pop up de la vue de la liste des actifs sous le tableau de bord et la page de résumé.
• AEF-51221 : Les utilisateurs peuvent désormais sélectionner les colonnes ID du contrat et Type de contrat à afficher lors de la génération de rapports personnalisés sur les contrats.
• AEF-97733 : Les commentaires d'approbation pour l'action Approuver dans les bons de commande peuvent désormais être rendus facultatifs en mettant à jour "paramvalue" pour l'entrée ci-dessous dans la table GlobalConfig.
  category = "ApprovalAction
  parameter = "MandatePurchaseApprovalComments" (rendre les commentaires d'approbation obligatoires)
  paramvalue = "false" ou "true".

• Note : Pour l'action Approbation, les commentaires deviennent obligatoires lorsque le paramètre "paramvalue" est défini sur "true" et deviennent facultatifs lorsqu'il est défini sur "false". Pour l'action Rejeter, lescommentaires toujours obligatoires.

• AEF-89950, AEF-53046, AEF-84746, AEF-27699 : Vous pouvez maintenant vous connecter à la base de données MSSQL via l'authentification Windows.
• AEF-67346 : Les utilisateurs peuvent désormais visualiser les commentaires ajoutés aux factures et aux détails des paiements à partir de la liste du sous-onglet Factures et paiements de la page de détails du bon de commande.
• AEF-96301 : Dans l'intégration SCCM, le type de garantie du support professionnel est prioritaire lors de la recherche de la garantie des biens DELL basée sur la description du niveau de service. V_GS_DELL_ASSETWARRANTYINFORMATION0 peut également être utilisé pour récupérer les informations de garantie.

Editeur : ManageEngine

Produit : ServiceDesk Plus

Date de la release : 19/07/21

Annonce sur les changements de comportement du Remote AE

Avec cette version, nous remplaçons l'agent AE existant utilisé dans Remote Asset Explorer (RAE - analyse distribuée) par l'agent Desktop Central.

Le scan basé sur l'agent ne peut plus être lancé directement depuis ServiceDesk Plus MSP. Tous les agents doivent pousser les données via les serveurs Remote AE uniquement.

Vous pouvez télécharger la version compatible de Remote AE ici.

Changements dus au Bundle DC dans l'installation RAE :

• Les agents AE utilisés pour scanner les machines Windows ont été supprimés et les nouveaux agents DesktopCentral doivent être utilisés.
• La prise en charge du scan WMI pour les machines Windows et du scan SSH/telnet pour les machines Linux et Mac a été supprimée. Les machines Linux et Mac doivent également être analysées à l'aide des nouveaux agents DesktopCentral.
• Les scripts utilisés pour l'analyse ont été retirés du build.
• La prise en charge de l'option "Identification de l'adresse MAC pendant l'analyse" dans les paramètres d'analyse a été supprimée.
• L'option permettant de sélectionner les machines pour l'invite de contrôle à distance est supprimée. Il est possible d'activer/désactiver l'invite de contrôle à distance pour toutes les machines sous Admin --> Configurations des agents.
• Puisque les agents et le mécanisme d'analyse ont changé, les configurations "Délai d’attente WMI" et "Analyse delta automatique" sous les paramètres d'analyse et la configuration des protocoles TCP et de chiffrements ont été supprimées.

SDPMSP-16084 : L'authentification de base a été remplacée par une authentification basée sur une clé API pour pousser les données d'un serveur distant. Par conséquent, RAE doit être reconfiguré pour que le scan fonctionne avec cette installation SDP MSP.

Changements de comportement :

SDPMSP-16085 : l'utilisation d'agents AE pour l'analyse des machines Windows n'est plus prise en charge.

Remarque : vous devez mettre à niveau votre Remote AE server car les anciennes versions ne sont plus prises en charge. Vous pouvez utiliser le chemin vers le PPM mentionné - pour mettre à niveau l'instance RAE. 6500>> 6600>> 6700>> 6800>> 6900