ePO 5.10.x でアプリケーションと変更管理の Global Threat Intelligence 登録サーバーの接続に失敗する。

技術的な記事 ID: KB91492
最終更新: 2021-09-14 10:41:29 Etc/GMT

環境

McAfee Application and Change Control (MACC) 8.2.x
McAfee ePolicy Orchestrator (ePO) 5.10.x

概要

ePO 5.10 と Global Threat Intelligence（GTI）サーバーとの接続をテストしようとすると、エラーが発生することがありました。

問題

ePO 5.10.x で MACC 8.2.x の登録サーバーとの接続性をテストすると、GTI サーバーが Internal Server Error で失敗するという問題がありました。

orion.log ファイルには以下のエラーが記録されています:

ERROR [scheduler-InternalTask-thread-8] common.ScorInternalTask - Exception occurred while running internal task with UID: com.mcafee.scor.cloud.internalTask.FetchCloudDetailsTaskNewHashes org.bouncycastle.crypto.fips.FipsUnapprovedOperationError: Attempt to use RSA key with non-approved size: 4096: RSA

原因

4096 ビットの RSA 鍵長は、暗号ライブラリの変更により、ePO 5.10 ではサポートされていません。

解決策

この問題は、Application Control Extension 8.2.1.229. で解決されます。

回避策

ePO 5.10 をサポートするために、MACC クライアントの鍵を 4096 長の鍵から 2048 ビットの鍵に更新してください。以下の手順に従います:

本記事に掲載されている UpdateClientCertSqlQuery.zip ファイルをダウンロードし、解凍します。
MySQL Management Studio を起動します。
MySQL Management Studio のドロップダウンリストで利用可能なデータベースから、ePO Database を選択します。
抽出したスクリプト を MySQL Management Studioで実行する。
このスクリプトが正常に実行されたら、ブラウザを使って以下の ePO リモートコマンドを実行してください:

https://:/remote/core.reload-plugin.do?name=SOLIDCORE_META

添付ファイル

UpdateClientCertSqlQuery.zip
3K • < 1 minute @ broadband

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

ePO 5.10.x でアプリケーションと変更管理の Global Threat Intelligence 登録サーバーの接続に失敗する。

環境

概要

問題

原因

解決策

回避策

添付ファイル

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

ePO 5.10.x でアプリケーションと変更管理の Global Threat Intelligence 登録サーバーの接続に失敗する。

環境

概要

問題

原因

解決策

回避策

添付ファイル

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title