Question

客户收到针对iServer的漏洞扫描整改通知，包含未授权访问、服务列表与数据源匿名泄露等多项高中危漏洞，需获取整改方法并确认是否升级iServer即可解决。

Answer 1

【问题原因】漏洞均由iServer服务鉴权配置不当导致，匿名用户可直接访问服务与数据源，并非版本缺陷。【解决办法】开启iServer服务的安全认证，限制匿名用户直接访问；1.1.34与1.1.45为同类未授权访问问题，参考帮助文档https://help.supermap.com/iServer/zh/Subject_introduce/Security/config_role/authorization.htm 配置角色授权；1.1.39与1.1.53为同类接口信息泄露问题，参考社区问答https://ask.supermap.com/160074 修改。