Til stede
- Alexander Hjelton Kvam
- Martin Bore
- Espen Grøndahl
- Tor Fuglerud
- Kim Roar Kristensen
- Gaute Helfjord
Sak 1: Avinstallering av SAM-agent
Bakgrunn
Før jul ble det bestemt å avslutte SAM-prosjektet. Etter nyttår iverksatte man avinstallasjon av agenten fra windows- og mac-klientene.
Det er fortsatt et visst antall klienter som ikke responderer på avinstallasjon men fortsatt rapporterer inn til FNMS.
Status 25.02.2022:
Med utgangspunkt i rapporteringsdato f.o.m 22.02.2022.
- Mac - ca. 10 klienter med agenten installert.
- Windows - ca. 230 klienter med agenten installert.
Noe usikkerhet med tallene pga. at ikke alle tar til seg avinstallasjon og rapporterer av og til tilbake til FNMS når de er påskrudd.
FNMS må oppdateres for hver gang man ønsker oppdaterte tall, dette tar gjerne rundt 6 timer.
Sikkerhetsbekymring:
Høsten 2021 ble det avdekket et sikkerhetshull i agenten som er installert på klientene. IT-sikkerhet ble varslet på Mattermost straks vi ble OBS, 23 sept.
CVE - CVE-2021-41525 (mitre.org)
A potential vulnerability exists in FlexNet inventory agent and inventory beacon versions 2020 R2.5 and earlier installations on Microsoft Windows. The vulnerability can potentially allow locally authenticated users to modify otherwise restricted files. The gain of further local privileges has not been reported. However, out of an abundance of caution, Flexera will not rule this out.
Det ble prøvd å få tilgang til oppdatert agent fra SoftwareOne og Flexera, uten noen særlig god respons. Gjenstående klienter har derfor fortsatt agenten med en kjent sikkerhetsbrist installert.
Diskusjon
Konklusjon