Desktop Central CVE-2020-10189漏洞修复

在一些Desktop Central版本中存在CVE-2020-10189漏洞，请按照如下步骤修复。

1. 如何检查是否存在危害？

直接访问安装Desktop Central的机器，断开网络连接。

请检查以下位置：

如果 \ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\_chart文件夹中有 logger.txt, logger.zip, mdmlogs.zip, managedprofile_mdmlogs.zip文件，则漏洞已经暴露。
如果有“C:\Users\Public\install.bat”文件，系统已经暴露。

如果你不能升级，使用以下方法手动修复。

从 \ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\WEB-INF\web.xml文件中移除以下内容：

<servlet-mapping>

<servlet-name>MDMLogUploaderServlet</servlet-name>

<url-pattern>/mdm/mdmLogUploader</url-pattern>

<url-pattern>/mdm/client/v1/mdmLogUploader</url-pattern>

</servlet-mapping>

<servlet-name>MDMLogUploaderServlet</servlet-name>

<servlet-class>com.me.mdm.onpremise.webclient.log.MDMLogUploaderServlet</servlet-class>

</servlet>

<servlet-mapping>

<servlet-name>CewolfServlet</servlet-name>

<url-pattern>/cewolf/*</url-pattern>

</servlet-mapping>

<servlet-name>CewolfServlet</servlet-name>

<servlet-class>de.laures.cewolf.CewolfRenderer</servlet-class>

<init-param>

<param-name>debug</param-name>

<param-value>false</param-value>

</init-param>

<init-param>

<param-name>overliburl</param-name>

<param-value>/js/overlib.js</param-value>

</init-param>

<init-param>

<param-name>storage</param-name>

<param-value>de.laures.cewolf.storage.FileStorage</param-value>

</init-param>

<load-on-startup>1</load-on-startup>

</servlet>

说明：该手动方法后，将不能从移动设备上传日志。