Oppdatering for sikkerhetsproblemet i IDOR i System Center Operations Manager (KB5006871)

Innledning

Denne artikkelen beskriver et problem som er løst for System Center Operations Manager 2019, 2016 & 2012 R2. Denne artikkelen inneholder også installasjonsinstruksjonene for denne oppdateringen. Hvis du vil ha mer informasjon, kan du se følgende vanlige sikkerhetsproblemer og eksponeringer (CVE): 

CVE-2021-41352 | SCOM-sikkerhetsproblem for fremlegging av informasjon

Problemet er løst i denne oppdateringen

Det er et sikkerhetsproblem som kan føre til usikker direkte objektreferanse (IDOR) på APM-nettsteder som gir brukere tilgang til en fil under nettmappen og få tilgang til filinnholdet.

Forutsetninger

Hvis du vil bruke denne oppdateringen, må du ha henholdsvis nedenfor oppdateringen.

• Samleoppdatering 3 for System Center Operations Manager 2019

• Samleoppdatering 10 for System Center 2016 Operations Manager

• Samleoppdatering 14 for System Center 2012 R2 Operations Manager

Filer som er inkludert i denne oppdateringen

KB5006871-AMD64-WebConsole-<SCOM-versjon>.msp

Installasjonsinstruksjoner

1. Last ned selvutpakkingen nedenfor steder.

   1. Operations Manager 2012 R2 - her.

   2. Operations Manager 2016 - her.

   3. Operations Manager 2019 - her.

2. Pakk ut filen til en lokal mappe.

3. Kjør den utpakkede MSP (KB5006871-AMD64-WebConsole-<SCOM-versjonen>.msp) på webkonsollserverne fra en hevet kommando.