تحديث لثغرة IDOR في System Center Operations Manager (KB5006871)

مقدمة

توضح هذه المقالة مشكلة تم إصلاحها ل System Center Operations Manager 2019، 2016 & 2012 R2. تحتوي هذه المقالة أيضا على إرشادات التثبيت لهذا التحديث. لمزيد من المعلومات، راجع الثغرات الأمنية والتعرض الشائعة التالية (CVE): 

CVE-2021-41352 | ثغرة أمنية في الكشف عن معلومات SCOM

تم إصلاح المشكلة في هذا التحديث

ثغرة أمنية في مرجع الكائن المباشر (IDOR) غير الآمنة في مواقع APM على الويب التي تسمح للمستخدمين بالوصول إلى أي ملف ضمن مجلد ويب والوصول إلى محتويات الملف.

المتطلبات المسبقة

لتطبيق هذا التحديث، يجب أن يكون لديك التحديث أدناه على التوالي.

• تحديث مجموعة التحديثات 3 ل System Center Operations Manager 2019

• مجموعة تحديثات 10 ل System Center 2016 Operations Manager

• مجموعة تحديثات 14 ل System Center 2012 R2 Operations Manager

الملفات المضمنة في هذا التحديث

إصدار KB5006871-AMD64-WebConsole-<SCOM>.msp

إرشادات التثبيت

1. قم بتنزيل المستخرج الذاتي من المواقع أدناه.

   1. Operations Manager 2012 R2 - هنا.

   2. Operations Manager 2016 - هنا.

   3. Operations Manager 2019 - هنا.

2. استخراج الملف إلى مجلد محلي.

3. قم بتشغيل إصدار MSP المستخرج (KB5006871-AMD64-WebConsole-<SCOM>.msp) على خوادم Web Console من أمر غير مقيد.