Actie Vereist—Beveiligingsprobleem in ArcGIS Server

TomLutz

<\/HEAD>

Beveiligingsprobleem in ArcGIS Server<\/SPAN><\/A><\/SPAN><\/P>Esri heeft een kritieke kwetsbaarheid ontdekt in de ArcGIS Server-component van ArcGIS Enterprise die resulteert in een Server Side Request Forgery (SSRF)-probleem wanneer speciale stappen worden genomen door iemand met netwerktoegang tot de implementatie. Dit kan resulteren in toegang tot en controle over andere infrastructuurbronnen door niet-geauthenticeerde personen. 

Dit kan elke implementatie beïnvloeden, afhankelijk van de infrastructuur en configuratie, en alle klanten worden dringend verzocht om zo snel mogelijk de juiste patch te installeren. Er zijn bekende exploitvectoren in Amazon Web Services (AWS), wat dit probleem bijzonder urgent maakt voor die implementaties.

Dit beveiligingsprobleem treft alle ondersteunde versies vóór ArcGIS Server 10.8 op zowel Windows als Linux. Als ArcGIS Enterprise-klant informeren wij u over deze beveiligingskwetsbaarheid naast reguliere online meldingen op onze blog en beveiligingssite op trust.arcgis.com<\/A>.

Wat U Moet Doen<\/STRONG> 
Patches voor alle versies van ArcGIS Server van 10.4 tot en met 10.7.1 zijn uitgebracht. Esri raadt sterk aan om de relevante patch zo snel mogelijk te installeren. ArcGIS Server 10.8 bevat deze fixes al en wordt niet beïnvloed. 

Alle patches kunnen worden gedownload van de Esri Support-website waar ook meer informatie beschikbaar is.

De ArcGIS Server Security 2020 Update 1 Patch<\/A> is beschikbaar voor versies 10.4, 10.4.1, 10.5, 10.5.1, 10.6, 10.6.1, 10.7 en 10.7.1. 

U kunt ook de Patch Notification Tool gebruiken om de juiste patch te downloaden en te installeren. Raadpleeg de softwaredocumentatie voor het gebruik van deze tool. Zorg ervoor dat de patch op alle ArcGIS Server-machines wordt geïnstalleerd. 

Meer Informatie<\/STRONG> 
Voor meer details verwijzen wij u naar het knowledge base article<\/A>. 
 
Wij raden u ook aan zich te abonneren op de RSS-feed op trust.arcgis.com<\/A> voor toekomstige updates over dit en andere beveiligingsproblemen. <\/SPAN><\/P><\/BODY><\/HTML>

George_Thompson

ArcGIS Enterprise‌ Enterprise GIS‌