Uppdatering för IDOR-säkerhetsproblem i System Center Operations Manager (KB5006871)

Inledning

I den här artikeln beskrivs ett problem som är åtgärdat för System Center Operations Manager 2019, 2016 & 2012 R2. Den här artikeln innehåller också installationsanvisningarna för den här uppdateringen. Mer information finns i följande vanliga sårbarheter och exponeringar (CVE): 

CVE-2021-41352 | Säkerhetsrisk med SCOM-informationsläcka

Problemet åtgärdat i den här uppdateringen

Säkerhetsrisker med osäker direktobjektreferens (IDOR) på APM-webbplatser som gör att användare kan komma åt alla filer under webbmappar och få åtkomst till filinnehållet.

Förhandskrav

Om du vill installera den här uppdateringen måste du ha uppdateringen nedan.

• Samlad uppdatering 3 för System Center Operations Manager 2019

• Samlad uppdatering 10 för System Center 2016 Operations Manager

• Samlad uppdatering 14 för System Center 2012 R2 Operations Manager

Filer som ingår i den här uppdateringen

KB5006871-AMD64-WebConsole-<SCOM-version>.msp

Installationsinstruktioner

1. Ladda ned självutsugaren nedan.

   1. Operations Manager 2012 R2 – här.

   2. Operations Manager 2016 – här.

   3. Operations Manager 2019 – här.

2. Extrahera filen till en lokal mapp.

3. Kör den extraherade MSP-versionen (KB5006871-AMD64-WebConsole-<SCOM-version>.msp) på Web Console-servrarna från ett förhöjd kommando.