Akce vyžadována—Bezpečnostní problém v ArcGIS Server

TomLutz

<\/HEAD>

Bezpečnostní problém v ArcGIS Server<\/SPAN><\/A><\/SPAN><\/P>Esri objevila kritickou zranitelnost v komponentě ArcGIS Server produktu ArcGIS Enterprise, která vede k problému Server Side Request Forgery (SSRF), pokud jsou provedeny speciální kroky osobou s přístupem do sítě nasazení. To může vést k přístupu a kontrole nad dalšími infrastrukturními zdroji neoprávněnými osobami. 

Toto může ovlivnit jakékoli nasazení v závislosti na infrastruktuře a konfiguraci a všichni zákazníci jsou vyzváni, aby co nejdříve nainstalovali příslušnou opravu. Existují známé způsoby zneužití v Amazon Web Services (AWS), což činí tento problém zvláště naléhavým pro tato nasazení.

Tento bezpečnostní problém ovlivňuje všechny podporované verze před ArcGIS Server 10.8 na Windows i Linux. Jako zákazník ArcGIS Enterprise vás informujeme o této bezpečnostní zranitelnosti kromě pravidelných online oznámení na našem blogu a bezpečnostním webu na trust.arcgis.com<\/A>.

Co musíte udělat<\/STRONG> 
Opravy pro všechny verze ArcGIS Server od 10.4 do 10.7.1 byly vydány. Esri důrazně doporučuje nainstalovat příslušnou opravu co nejdříve. ArcGIS Server 10.8 již tyto opravy obsahuje a není ovlivněn. 

Všechny opravy lze stáhnout z webu Esri Support, kde jsou také k dispozici další informace.

 ArcGIS Server Security 2020 Update 1 Patch<\/A> je dostupný pro verze 10.4, 10.4.1, 10.5, 10.5.1, 10.6, 10.6.1, 10.7 a 10.7.1. 

Můžete také použít nástroj Patch Notification Tool ke stažení a instalaci příslušné opravy. Podívejte se prosím do dokumentace softwaru, jak tento nástroj používat. Ujistěte se, že je oprava nainstalována na všech strojích ArcGIS Server. 

Další informace<\/STRONG> 
Pro více podrobností si prosím přečtěte článek v knowledge base<\/A>. 
 
Také vás povzbuzujeme k odběru RSS kanálu na trust.arcgis.com<\/A> pro budoucí aktualizace o tomto a dalších bezpečnostních problémech. <\/SPAN><\/P><\/BODY><\/HTML>

George_Thompson

ArcGIS Enterprise‌ Enterprise GIS‌