עדכון עבור פגיעות IDOR ב- System Center Operations Manager (KB5006871)

מבוא

מאמר זה מתאר בעיה נפתרה עבור System Center Operations Manager 2019, 2016 & 2012 R2. מאמר זה מכיל גם את הוראות ההתקנה עבור עדכון זה. לקבלת מידע נוסף, עיין בפגיעות הנפוצות והחשיפה הבאות (CVE): 

CVE-2021-41352 | פגיעות של גילוי מידע SCOM

הבעיה תוקנה בעדכון זה

פגיעות של הפניה לאובייקט ישיר (IDOR) לא מאובטחת באתרי אינטרנט של APM המאפשרת למשתמשים לגשת לכל קובץ תחת תיקיית אינטרנט ולקבל גישה לתוכן הקובץ.

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את העדכון שלהלן בהתאמה.

• אוסף עדכונים 3 עבור System Center Operations Manager 2019

• אוסף עדכונים 10 עבור System Center 2016 Operations Manager

• אוסף עדכונים 14 עבור מנהל פעולות מרכז המערכת 2012 R2

קבצים הכלולים בעדכון זה

KB5006871-AMD64-WebConsole-<SCOM>.msp

הוראות התקנה

1. הורד את המחלץ העצמי מהמיקומים שלהלן.

   1. Operations Manager 2012 R2 - כאן.

   2. Operations Manager 2016 - כאן.

   3. Operations Manager 2019 - here.

2. חלץ את הקובץ לתיקיה מקומית.

3. הפעל את MSP שחולץ (KB5006871-AMD64-WebConsole-<SCOM version>.msp) בשרתי מסוף האינטרנט מפקודה עם הרשאות מלאות.