Return
-
Title
KACE SMA 脆弱性 CVE-2022-35889 へのQuestの対応: -
Description
弊社ではKACEシステム管理アプライアンス製品に関連する次の脆弱性について認識しております。
CVE-2022-35889 : Agent PS Script Vulnerability
弊社では脆弱性について真剣に取り組んでおり、すべての報告された潜在的な脆弱性について調査・対応しています。
-
Cause
CVE-2022-35889: Quest KACE システム管理アプライアンス（SMA）の12.1/12.0バージョンにはクライアント上で特権昇格を許可する脆弱性が存在します。 -
Resolution
CVE-2022-35889 で報告されたKACE SMAの脆弱性は エージェント 12.0.39 12.1.55 により解決されます。サポートポータルからエージェントバンドルファイルをダウンロードして、設定 | プロビジョニング ｜エージェントのアップデート の画面から登録、自動更新を行ってください。
Agent Bundles: KACE Systems Management Appliance 12.0.39 Agent Bundle ( k1000_agents_12.0.39.kbin )
Agent Bundles: KACE Systems Management Appliance 12.1.55 Agent Bundle ( k1000_agents_12.1.55.kbin )