System Center Operations Manager 中的 IDOR 漏洞更新 (KB5006871)

简介

本文描述了一个有关 System Center Operations Manager 2019、 2016 和 2012 R2 且已修复的问题。 本文还包含此更新的安装说明。 更多信息，请参阅以下通用漏洞列表（CVE）： 

CVE-2021-41352 | SCOM 信息泄漏漏洞

此更新的修复问题

不安全的直接对象引用 (IDOR) APM 网站中的漏洞，允许用户访问 Web 文件夹下的任何文件并获取对文件内容的访问权限。

先决条件

若要应用此更新，必须分别安装以下更新。

• System Center Operations Manager 2019 更新汇总 3

• System Center 2016 Operations Manager 更新汇总 10

• 2012 R2 Operations Manager System Center 更新汇总 14

包含在此更新中的文件

KB5006871-AMD64-WebConsole-<SCOM version>.msp

安装说明

1. 从此处下载自解压程序。

2. 将文件解压至本地文件夹。

3. 通过提升的命令在 Web 控制台服务器上运行解压的 MSP (KB5006871-AMD64-WebConsole-<SCOM version>.msp)。