Editeur : ManageEngine

Produit : PAM360

Date de la release : 27/10/22

  Corrections de sécurité :

• Quelques corrections de bogues et améliorations ont été apportées.

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 21/10/22

  Mise à jour :

• Le jar Apache Commons Text a été mis à jour de la version 1.8 à 1.10.0.

  Corrections de sécurité :

• Nous avons identifié des vulnérabilités d'injection SQL (CVE-2022-43672, CVE-2022-43671) dans la page de configuration de l'audit des ressources et des notifications de mot de passe pour les groupes d'utilisateurs qui s'étaient produites en raison d'une validation incorrecte des entrées utilisateur. Ces problèmes ont été corrigés.
• Auparavant, lorsque les utilisateurs exportaient localement leurs données personnelles sous forme de fichiers PDF ou XLS à partir de l'onglet Personnel, des copies des fichiers exportés étaient stockées sur le serveur de Password Manager Pro. De ce fait, toute personne ayant accès au serveur pouvait voir les copies exportées des données personnelles. Ce problème a été corrigé.

  Changement de comportement :

• Password Manager Pro ne prendra plus en charge les versions 32 et 64 bits de l'agent C++ pour les systèmes Windows et Windows Domain et de l'agent C pour Linux. Les agents C et C++ seront toujours fonctionnels dans les anciennes versions de Password Manager Pro après cette date. Mais nous recommandons vivement d'utiliser l'agent C# pour les machines Windows et Windows Domain et l'agent Go pour les machines Linux en raison de leur meilleure stabilité et des fonctionnalités supplémentaires qu'ils offrent, comme le filtrage dynamique des comptes. Reportez-vous à l'article du forum pour en savoir plus sur l'annonce de la fin de l'assistance.

 Corrections :

• Auparavant, la fonction de recherche ne fonctionnait pas lorsque plusieurs filtres de texte étaient ajoutés. Ce problème a été corrigé.

Editeur : ManageEngine

Produit : PAM360

Date de la release : 22/10/22

  Mise à jour :

• Le jar Apache Commons Text a été mis à jour de la version 1.8 à 1.10.0.

  Corrections de sécurité :

• Nous avons identifié des vulnérabilités d'injection SQL (CVE-2022-43672, CVE-2022-43671) dans la page de configuration de l'audit des ressources et des notifications de mot de passe pour les groupes d'utilisateurs qui s'étaient produites en raison d'une validation incorrecte des entrées utilisateur. Ces problèmes ont été corrigés.
• Auparavant, lorsque les utilisateurs exportaient localement leurs données personnelles sous forme de fichiers PDF ou XLS à partir de l'onglet Personnel, des copies des fichiers exportés étaient stockées sur le serveur de PAM360. De ce fait, toute personne ayant accès au serveur pouvait voir les copies exportées des données personnelles. Ce problème a été corrigé.

  Changement de comportement :

• PAM360 ne prendra plus en charge les versions 32 et 64 bits de l'agent C++ pour les systèmes Windows et Windows Domain et de l'agent C pour Linux. Les agents C et C++ seront toujours fonctionnels dans les anciennes versions de PAM360 après cette date. Mais nous recommandons vivement d'utiliser l'agent C# pour les machines Windows et Windows Domain et l'agent Go pour les machines Linux en raison de leur meilleure stabilité et des fonctionnalités supplémentaires qu'ils offrent, comme le filtrage dynamique des comptes. Reportez-vous à l'article du forum pour en savoir plus sur l'annonce de la fin de l'assistance.

 Corrections :

• Auparavant, la fonction de recherche ne fonctionnait pas lorsque plusieurs filtres de texte étaient ajoutés. Ce problème a été corrigé.

Editeur : ManageEngine

Produit : Key Manager Plus

Date de la release : 7/10/22

  Nouvelles fonctionnalités :

• Importer les détails d'un certificat
  Outre l'ajout d'objets de certificats dans différents formats, Key Manager Plus permet désormais aux utilisateurs d'ajouter manuellement les détails des certificats dans le référentiel de Key Manager Plus et de les gérer avec d'autres objets de certificats. Cette fonction est utile lorsqu'un utilisateur dispose des détails d'un certificat SSL qui réside dans une zone démilitarisée et ne peut donc pas être ajouté à Key Manager Plus en tant qu'objet par le biais de la découverte. Dans ce cas, les utilisateurs peuvent créer un fichier CSV avec les détails du certificat spécifié et les télécharger dans Key Manager Plus. En outre, les utilisateurs peuvent également configurer des notifications d'expiration pour les détails du certificat.
• Déploiement de certificats vers l'équilibreur de charge Citrix ADCLes utilisateurs pourront désormais déployer des certificats SSL sur l'équilibreur de charge Citrix ADC directement à partir de l'interface Key Manager Plus. Les utilisateurs peuvent ajouter et gérer plusieurs comptes Citrix et déployer des certificats sur chacun d'eux.

  Améliorations :

• Désormais, les utilisateurs peuvent définir une valeur de délai d'attente lors de la configuration de l'authentification du serveur Radius. Pendant l'authentification, si aucune réponse n'est reçue du serveur Radius dans l'intervalle de temps imparti, l'authentification échouera.
• Désormais, les utilisateurs pourront associer les colonnes de ServiceNow aux colonnes de l'onglet 'SSL >> Certificats' pour ajouter des informations supplémentaires aux tickets.
• Auparavant, les utilisateurs de Digicert ne pouvaient ajouter qu'une seule clé API à Key Manager Plus. Dorénavant, ils peuvent ajouter plusieurs clés API à Key Manager Plus.
• Deux nouvelles RestAPIs pour 'Obtenir un certificat dans différents formats de fichiers' et 'Exporter une clé SSH dans un type de clé spécifique' ont été ajoutées.

  Corrections :

• La découverte des équilibreurs de charge et des chemins partagés ne fonctionnait pas pour certains utilisateurs. Ce problème a été résolu.
• Auparavant, les utilisateurs n'étaient pas en mesure de modifier les détails du certificat wildcard après avoir navigué sur la page des détails du certificat. Ce problème a été résolu.
• Auparavant, lorsqu'un certificat faisant partie d'un groupe de certificats expirait, l'email de notification d'expiration était envoyé à tous les groupes dans Key Manager Plus au lieu de seulement les groupes auxquels le certificat appartenait. Ce problème a été corrigé.
  La synchronisation des certificats en masse avec ServiceDesk Plus échouait pour certains certificats. Ce problème a été corrigé.
• A partir de la version 6300, l'adresse email de notification d'expiration spécifiée dans le formulaire CSR n'était pas encodée. Pour cette raison, l'adresse email apparaissait comme un texte déformé sur la page SSL. Ce problème a été corrigé.