Oppdatering for sikkerhetsproblemet med IDOR i System Center Operations Manager (KB5006871)

Innledning

Denne artikkelen beskriver et problem som er løst for System Center Operations Manager 2019, 2016 & 2012 R2. Denne artikkelen inneholder også installasjonsinstruksjonene for denne oppdateringen. Hvis du vil ha mer informasjon, kan du se følgende Common Vulnerabilities and Exposures (CVE): 

CVE-2021-41352 | SCOM-sikkerhetsproblemet som kan føre til tilgjengeliggjøring av informasjon

Problemet er løst i denne oppdateringen

Usikkert IDOR-sikkerhetsproblem (Direct Object Reference) på APM-nettsteder som gir brukere tilgang til alle filer under nettmapper og få tilgang til filinnholdet.

Forutsetninger

Hvis du vil bruke denne oppdateringen, må du ha henholdsvis under oppdateringen.

• Samleoppdatering 3 for System Center Operations Manager 2019

• Samleoppdatering 10 for System Center 2016 Operations Manager

• Samleoppdatering 14 for System Center 2012 R2 Operations Manager

Filer som er inkludert i denne oppdateringen

KB5006871-AMD64-WebConsole-<SCOM->.msp

Installasjonsinstruksjoner

1. Last ned selvuttrekkeren fra plasseringene nedenfor.

   1. Operations Manager 2012 R2 – her.

   2. Operations Manager 2016 – her.

   3. Operations Manager 2019 – her.

2. Pakk ut filen til en lokal mappe.

3. Kjør den utpakkede MSP(KB5006871-AMD64-WebConsole-<SCOM-versjonen>.msp) på webkonsollens servere fra en hevet kommando.