Update for IDOR vulnerability in System Center Operations Manager (KB5006871)

Uvod

U ovom se članku opisuje problem riješen za System Center Operations Manager 2019, 2016 & 2012 R2. Ovaj članak sadrži i upute za instalaciju za ovo ažuriranje. Dodatne informacije potražite u sljedećim najčešćim slabim točkama i izloženostima (CVE): 

CVE-2021-41352 | Slaba točka SCOM otkrivanja informacija

Problem riješen u ovom ažuriranju

Nesigurna ranjivost izravne reference objekta (IDOR) na web-mjestima API-ja koja korisnicima omogućuje pristup bilo kojoj datoteci u odjeljku Web-mapa i pristup sadržaju datoteke.

Preduvjeti

Da biste primijenili ovo ažuriranje, morate imati ažuriranje u nastavku.

• Skupno ažuriranje 3 za System Center Operations Manager 2019

• Skupno ažuriranje 10 za System Center 2016 Operations Manager

• Skupno ažuriranje 14 za System Center 2012 R2 Operations Manager

Datoteke obuhvaćene ovim ažuriranjem

KB5006871-AMD64-WebConsole-<SCOM verzija>.msp

Upute za instalaciju

1. Preuzmite samoisadjelitelj s mjesta u nastavku.

   1. Operations Manager 2012 R2 – ovdje.

   2. Operations Manager 2016 – ovdje.

   3. Operations Manager 2019 – ovdje.

2. Izdvojite datoteku u lokalnu mapu.

3. Pokrenite izdvojenu MSP (KB5006871-AMD64-WebConsole-<SCOM verziju>.msp) na poslužiteljima web-konzole iz povišene naredbe.