Posodobitev za ranljivost IDOR v system center Operations Manager (KB5006871)

Uvod

V tem članku je opisana težava, ki je odpravljena za System Center Operations Manager 2019, 2016 & 2012 R2. V tem članku so tudi navodila za namestitev te posodobitve. Če želite več informacij, glejte naslednje pogoste ranljivosti in izpostavljenosti (CVE): 

CVE-2021-41352 | Ranljivost razkritja informacij SCOM

Težava je bila odpravljena v tej posodobitvi

Ranljivost IDOR (Direct Object Reference) na spletnih mestih modula zaupanja APM, ki uporabnikom omogoča dostop do katere koli datoteke v spletni mapi in dostop do vsebine datoteke.

Predpogoji

Če želite uporabiti to posodobitev, morate imeti spodnjo posodobitev.

• Paket posodobitev 3 za System Center Operations Manager 2019

• Paket posodobitev 10 za System Center 2016 Operations Manager

• Paket posodobitev 14 za System Center 2012 R2 Operations Manager

Datoteke, ki so vključene v to posodobitev

KB5006871-AMD64-WebConsole-<SCOM različica>.msp

Navodila za namestitev

1. Prenesite samo ekstraktor s spodnje lokacije.

   1. Operations Manager 2012 R2 – tukaj.

   2. Operations Manager 2016 – tukaj.

   3. Operations Manager 2019 - tukaj.

2. Ekstrahiraj datoteko v lokalno mapo.

3. Zaženite ekstrahirano različico MSP (KB5006871-AMD64-WebConsole-<SCOM različica>.msp) v strežnikih spletne konzole z ukazom na skrbniški ravni.