Atualização para a vulnerabilidade IDOR no System Center Operations Manager (KB5006871)

Introdução

Este artigo descreve um problema corrigido para o System Center Operations Manager 2019, 2016 e 2012 R2. Este artigo também contém as instruções de instalação para esta atualização. Para obter mais informações, consulte as seguintes CVEs (Vulnerabilidades e Exposições Comuns): 

CVE-2021-41352 | Vulnerabilidade de Divulgação de Informações do SCOM

Problema corrigido nesta atualização

Vulnerabilidade IDOR (Referência de Objeto Direto não Seguro) em sites do APM que permite que os usuários acessem qualquer arquivo em uma pasta da Web e obtenham acesso ao conteúdo do arquivo.

Pré-requisitos

Para aplicar essa atualização, você deve ter a atualização abaixo, respectivamente.

• Pacote Cumulativo de Atualizações 3 para o System Center Operations Manager 2019

• Pacote Cumulativo de Atualizações 10 para o System Center 2016 Operations Manager

• Pacote Cumulativo de Atualizações 14 para o System Center 2012 R2 Operations Manager

Arquivos incluídos nesta atualização

KB5006871-AMD64-WebConsole-<versão_do_SCOM>.msp

Instruções de Instalação

1. Baixe o autoextrator daqui.

2. Extraia o arquivo em uma pasta local.

3. Execute o MSP extraído (KB5006871-AMD64-WebConsole-<versão_do_SCOM>.msp) nos servidores de Console Web de um comando com privilégios elevados.