Problema de Segurança no ArcGIS Server<\/SPAN><\/A><\/SPAN><\/P>A Esri descobriu uma vulnerabilidade crítica no componente ArcGIS Server do ArcGIS Enterprise que resulta em um problema de Server Side Request Forgery (SSRF) quando passos especiais são tomados por alguém com acesso à rede da implantação. Isso pode resultar em acesso e controle sobre outros recursos de infraestrutura por pessoas não autenticadas. Isso pode afetar qualquer implantação dependendo da infraestrutura e configuração, e todos os clientes são instados a instalar o patch apropriado o mais rápido possível. Existem vetores de exploração conhecidos na Amazon Web Services (AWS), o que torna esse problema particularmente urgente para essas implantações. Esse problema de segurança afeta todas as versões suportadas anteriores ao ArcGIS Server 10.8 tanto no Windows quanto no Linux. Como cliente do ArcGIS Enterprise, estamos notificando você sobre essa vulnerabilidade de segurança além das notificações regulares online em nosso blog e site de segurança em trust.arcgis.com<\/A>.O Que Você Precisa Fazer<\/STRONG> Patches para todas as versões do ArcGIS Server de 10.4 até 10.7.1 foram lançados. A Esri recomenda fortemente a instalação do patch relevante na sua primeira oportunidade possível. O ArcGIS Server 10.8 já contém essas correções e não é afetado. Todos os patches podem ser baixados do site de Suporte da Esri, onde mais informações também estão disponíveis. O Patch de Atualização de Segurança 2020 do ArcGIS Server 1<\/A> está disponível para as versões 10.4, 10.4.1, 10.5, 10.5.1, 10.6, 10.6.1, 10.7 e 10.7.1. Você também pode usar a Ferramenta de Notificação de Patch para baixar e instalar o patch apropriado. Por favor, consulte a documentação do software para saber como usar essa ferramenta. Certifique-se de que o patch esteja instalado em todas as máquinas do ArcGIS Server. Mais Informações<\/STRONG> Para mais detalhes, por favor consulte o artigo da base de conhecimento<\/A>.\u202f Também encorajamos você a assinar o feed RSS em trust.arcgis.com<\/A> para atualizações futuras sobre este e outros problemas de segurança. <\/SPAN><\/P><\/BODY><\/HTML>
ArcGIS Enterprise Enterprise GIS
Membros conectados podem postar, seguir atualizações e mais. Novo aqui? Registre uma conta gratuita.
Find useful guides, FAQs, and documents to help you navigate and make the most of Esri Community.
