עדכון עבור פגיעות IDOR ב- System Center Operations Manager (KB5006871)

מבוא

מאמר זה מתאר בעיה נפתרה עבור System Center Operations Manager 2019, 2016 & 2012 R2. מאמר זה מכיל גם את הוראות ההתקנה עבור עדכון זה. לקבלת מידע נוסף, עיין פגיעויות נפוצות הבאות וחשיפה (CVE): 

CVE-2021-41352 | פגיעות של גילוי מידע של SCOM

הבעיה נפתרה בעדכון זה

פגיעות של חומר עזר לאובייקט ישיר (IDOR) לא מאובטח באתרי אינטרנט של APM המאפשרת למשתמשים לגשת לכל קובץ תחת תיקיית אינטרנט ולקבל גישה לתוכן הקובץ.

דרישות מוקדמות

כדי להחיל עדכון זה, עליך לעדכן להלן בהתאמה.

• אוסף עדכונים 3 עבור System Center Operations Manager 2019

• אוסף עדכונים 10 עבור System Center 2016 Operations Manager

• אוסף עדכונים 14 עבור System Center 2012 R2 Operations Manager

קבצים הכלולים בעדכון זה

KB5006871-AMD64-WebConsole-<SCOM>.msp

הוראות התקנה

1. הורד את המחלץ העצמי מלמטה.

   1. Operations Manager 2012 R2 - כאן.

   2. Operations Manager 2016 - כאן.

   3. Operations Manager 2019 - כאן.

2. חלץ את הקובץ לתיקיה מקומית.

3. הפעל את ה- MSP שחולצ (KB5006871-AMD64-WebConsole-<SCOM גירסה>.msp) בשרתי מסוף האינטרנט מפקודה עם הרשאות מלאות.