IDOR biztonsági rés frissítése a System Center Operations Managerben (KB5006871)

Bevezetés

Ez a cikk a System Center Operations Manager 2019, 2016 & 2012 R2 esetében kijavított hibát ismerteti. Ez a cikk a frissítés telepítési utasításait is tartalmazza. További információ: Gyakori biztonsági rések és kitettségek (CVE): 

CVE-2021-41352 | SCOM információfelfedés biztonsági rése

A frissítésben kijavítottuk a hibát

Nem biztonságos közvetlen objektumhivatkozási (IDOR) biztonsági rés az APM-webhelyeken, amely lehetővé teszi a felhasználók számára, hogy hozzáférjenek a webmappában lévő fájlokhoz, és hozzáférjenek a fájl tartalmához.

Előfeltételek

A frissítés alkalmazásához az alábbi frissítésre van szükség.

• A System Center Operations Manager 2019 3. kumulatív frissítése

• A System Center 2016 Operations Manager 10. kumulatív frissítése

• A System Center 2012 R2 Operations Manager 14. kumulatív frissítése

A frissítésben szereplő fájlok

KB5006871-AMD64-WebConsole-<SCOM-verzió>.msp

Telepítési utasítások

1. Töltse le az önelszívót az alábbi helyekről.

   1. Operations Manager 2012 R2 – itt.

   2. Operations Manager 2016 – itt.

   3. Operations Manager 2019 – itt.

2. Bontsa ki a fájlt egy helyi mappába.

3. Futtassa a kicsomagolt MSP-t (KB5006871-AMD64-WebConsole-<SCOM-verzió>.msp) egy emelt szintű parancsból a webkonzol-kiszolgálókon.