อธิบายเกี่ยวกับโปรแกรมปรับปรุงความปลอดภัยในเซิร์ฟเวอร์รายงาน Power BI (ตุลาคม 2020): 9 มีนาคม 2021 (KB5001285)

สรุป

ช่องโหว่การปฏิบัติการโค้ดระยะไกลมีอยู่ใน Microsoft SQL Server Reporting Services ถ้าจัดการกับการร้องขอหน้าอย่างไม่ถูกต้อง ผู้โจมตีที่แสวงหาช่องโหว่นี้อาจเรียกใช้โค้ดในบริบทของบัญชีบริการเซิร์ฟเวอร์รายงานได้ส5รวด API ภายในที่ใช้กับการร้องขอไฟล์ PBIX ขนาดใหญ่จะอนุญาตคุณสมบัติเส้นทางไฟล์ กระบวนการบริการการรายงานอาจพยายามเขียนไฟล์ชั่วคราวไปยังเส้นทางระยะไกล ถ้าแฮช NTLM ใช้งานไม่ได้บนคอมพิวเตอร์เป้าหมาย ผู้โจมตีอาจได้รับข้อมูลรับรองความถูกต้องของกระบวนการเซิร์ฟเวอร์รายงาน เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ให้ดูที่CVE-2021-26859

เซิร์ฟเวอร์รายงาน Power BI ได้รับการอัปเดตเป็นรุ่นต่อไปนี้ในการอัปเดตความปลอดภัยนี้

วิธีรับและติดตั้งการอัปเดต

การอัปเดตนี้พร้อมให้ดาวน์โหลดจากศูนย์ดาวน์โหลด Microsoft:

• ดาวน์โหลดแพคเกจตอนนี้https://www.microsoft.com/download/details.aspx?id=57270

วันที่เผยแพร่: 9 มีนาคม 2021

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้การอัปเดตนี้ คุณต้องมีเซิร์ฟเวอร์รายงาน Power BI เวอร์ชันใดก็ได้ (ตุลาคม 2020) ติดตั้งอยู่