IDOR-i nõrkuse värskendus System Center Operations Manageris (KB5006871)

Sissejuhatus

Selles artiklis kirjeldatakse probleemi, mis on lahendatud System Center Operations Manager 2019, 2016 & 2012 R2 jaoks. See artikkel sisaldab ka selle värskenduse installimisjuhiseid. Lisateavet leiate järgmistest levinumatest nõrkustest ja säritustest (CVE). 

CVE-2021-41352 | SCOM-i teabe avaldamise nõrkus

Selle värskendusega lahendatud probleem

Ebaturvaline otsese objektiviite (IDOR) nõrkus APM-i veebisaitidel, mis võimaldab kasutajatel juurde pääseda mis tahes failile veebikaustas ja saada juurdepääsu faili sisule.

Eeltingimused

Selle värskenduse rakendamiseks peab teil olema allpool värskendust.

• Update Rollup 3 for System Center Operations Manager 2019

• Update Rollup 10 for System Center 2016 Operations Manager

• Update Rollup 14 for System Center 2012 R2 Operations Manager

Sellesse värskendusse kaasatud failid

KB5006871-AMD64-WebConsole-<SCOM-i versioon>.msp

Paigaldusjuhend

1. Laadige iseekstraktor alla allolevatest asukohtadest.

   1. Operations Manager 2012 R2 - here.

   2. Operations Manager 2016 - here.

   3. Operations Manager 2019 - here.

2. Ekstraktige fail kohalikku kausta.

3. Käitage ekstraktitud MSP (KB5006871-AMD64-WebConsole-<SCOM-i versioon>.msp) ülemaõigustes veebikonsooli serverites.