System Center Operations Manager'da IDOR güvenlik açığı güncelleştirmesi (KB5006871)

Giriş

Bu makalede, System Center Operations Manager 2019, 2016 & 2012 R2 için düzeltilen bir sorun açıklanmaktadır. Bu makale, bu güncelleştirmenin yükleme yönergelerini de içerir. Daha fazla bilgi için aşağıdaki Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) bölümüne bakın: 

CVE-2021-41352 | SCOM Bilgilerinin Açığa Çıkması Güvenlik Açığı

Bu güncelleştirmede düzeltildi

APM web sitelerinde kullanıcıların Web klasörü altındaki herhangi bir dosyaya erişmesine ve dosya içeriğine erişmesine olanak tanıyan güvenli olmayan Doğrudan Nesne Başvurusu (IDOR) güvenlik açığı.

Ön koşullar

Bu güncelleştirmeyi uygulamak için sırasıyla aşağıdaki güncelleştirmeye sahip olmanız gerekir.

• System Center Operations Manager 2019 için Güncelleştirme Paketi 3

• System Center 2016 Operations Manager için Güncelleştirme Paketi 10

• System Center 2012 R2 Operations Manager için Güncelleştirme Paketi 14

Bu güncelleştirmede yer alan dosyalar

KB5006871-AMD64-WebConsole-<SCOM sürümü>.msp

Yükleme Yönergeleri

1. Aşağıdaki konumlardan kendi kendine ayıklayıcıyı indirin.

   1. Operations Manager 2012 R2 - burada.

   2. Operations Manager 2016 - burada.

   3. Operations Manager 2019 - burada.

2. Dosyayı yerel bir klasöre ayıklayın.

3. Ayıklanan MSP'yi (KB5006871-AMD64-WebConsole-<SCOM sürümü>.msp) yükseltilmiş bir komuttan Web Konsolu sunucularında çalıştırın.