Оновлення для вразливості IDOR в System Center Operations Manager (KB5006871)

Вступ

У цій статті описується проблема, яка усувається в System Center Operations Manager 2019, 2016 & 2012 R2. Ця стаття також містить інструкції з інсталяції цього оновлення. Докладні відомості див. в таких поширених вразливостях і експозиціях (CVE): 

CvE-2021-41352 | Уразливість розкриття інформації SCOM

Вирішено проблему в цьому оновленні

Незахищена вразливість прямого посилання на об'єкт (IDOR) на веб-сайтах APM, яка дає змогу користувачам отримувати доступ до будь-якого файлу у веб-папці та отримувати доступ до вмісту файлу.

Попередні вимоги

Щоб застосувати це оновлення, потрібно мати оновлення нижче відповідно.

• Зведене оновлення 3 для System Center Operations Manager 2019

• Зведене оновлення 10 для System Center 2016 Operations Manager

• Зведене оновлення 14 для System Center 2012 R2 Operations Manager

Файли, включені в це оновлення

версія KB5006871-AMD64-WebConsole-<SCOM>.msp

Інструкції з інсталяції

1. Завантажте засіб самостійного видобування з розташувань нижче.

   1. Operations Manager 2012 R2 - тут.

   2. Operations Manager 2016 - тут.

   3. Operations Manager 2019 - тут.

2. Видобути файл до локальної папки.

3. Запустіть видобутий MSP (KB5006871-AMD64-WebConsole-<SCOM версії>.msp) на серверах веб-консолі з команди у режимі адміністратора.