Pembaruan untuk kerentanan IDOR di Manajer Operasi Pusat Sistem (KB5006871)

Pendahuluan

Artikel ini menguraikan masalah yang telah diperbaiki untuk Manajer Operasi Pusat Sistem 2019, 2016 & 2012 R2. Artikel ini juga berisi instruksi penginstalan untuk pembaruan ini. Untuk informasi selengkapnya, lihat Kerentanan dan Eksposur Umum (CVE) berikut ini: 

CVE-2021-41352 | Kerentanan Pengungkapan Informasi SCOM

Masalah telah diperbaiki dalam pembaruan ini

Kerentanan Referensi Objek Langsung (IDOR) yang tidak aman di situs web APM yang memungkinkan pengguna mengakses file apa pun di bawah folder Web dan mendapatkan akses ke konten file.

Prasyarat

Untuk menerapkan pembaruan ini, Anda harus memiliki pembaruan di bawah ini.

• Update Rollup 3 untuk System Center Operations Manager 2019

• Update Rollup 10 untuk System Center 2016 Operations Manager

• Update Rollup 14 untuk System Center 2012 R2 Operations Manager

File yang disertakan dalam pembaruan ini

KB5006871-AMD64-WebConsole-<versi SCOM>.msp

Instruksi Penginstalan

1. Unduh ekstraktor mandiri dari lokasi di bawah ini.

   1. Operations Manager 2012 R2 - di sini.

   2. Operations Manager 2016 - di sini.

   3. Operations Manager 2019 - di sini.

2. Ekstrak file ke folder lokal.

3. Jalankan versi MSP yang diekstrak (KB5006871-AMD64-WebConsole-<SCOM>.msp) di server Konsol Web dari perintah yang ditingkatkan.