Aktualizace chyby zabezpečení aplikace IDOR v System Center Operations Manager (KB5006871)

Úvod

Tento článek popisuje problém, který je opravený System Center Operations Manager 2019, 2016 & 2012 R2. Tento článek také obsahuje pokyny k instalaci této aktualizace. Další informace najdete v následujících známých chybách zabezpečení a ohroženích (CVE): 

CVE-2021-41352 | Chyba zabezpečení týkající se zpřístupnění informací ve službě SCOM

Opravený problém v této aktualizaci

Nezabezpečená chyba zabezpečení technologie IDOR (Direct Object Reference) na webech APM, která uživatelům umožňuje přístup k libovolnému souboru ve webové složce a získání přístupu k obsahu souboru.

Požadavky

Abyste mohli tuto aktualizaci použít, musíte mít pod aktualizací.

• Kumulativní aktualizace 3 pro System Center Operations Manager 2019

• Kumulativní aktualizace 10 pro System Center 2016 Operations Manager

• Kumulativní aktualizace 14 pro System Center 2012 R2 Operations Manager

Soubory zahrnuté v této aktualizaci

KB5006871-AMD64-WebConsole-<SCOM verze>.msp

Pokyny k instalaci

1. Stáhněte si samoobslužný extrahovač z níže uvedených umístění.

   1. Operations Manager 2012 R2 – tady.

   2. Operations Manager 2016 – tady.

   3. Operations Manager 2019 – tady.

2. Extrahujte soubor do místní složky.

3. Extrahovanou msp (KB5006871-AMD64-WebConsole-<SCOM verze>.msp) spusťte na serverech webové konzoly z příkazu se zvýšenými oprávněními.