Microsoft · Open Management Infrastructure (OMI)

CVE-2021-38649

Open Management Infrastructure Elevation of Privilege Vulnerability

Bei Angriffen ausgenutzt Hoch 7,0 Angriffswahrscheinlichkeit: 2,9%

Was es ist

Open Management Infrastructure Elevation of Privilege Vulnerability

CISA: Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing privilege escalation.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 17. November 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38649

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 15. September 2021
Schweregrad: Hoch 7,0 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 2,9% unter den obersten 13,2% aller bekannten Schwachstellen
Mehr Details: NVD · CVE.org · CISA

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
03.11.2021	Privilege EscalationCVE-2021-38645	Open Management Infrastructure (OMI)	Hoch 7,8	2,7%
03.11.2021	Remote Code ExecutionCVE-2021-38647von Ransomware genutzt	Open Management Infrastructure (OMI)	Kritisch 9,8	99,9%
03.11.2021	Privilege EscalationCVE-2021-38648	Open Management Infrastructure (OMI)	Hoch 7,8	11%
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
25.09.2026	Code InjectionCVE-2026-65660	SharePoint	Hoch 8,8	8,2%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
26.08.2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Hoch 8,8	57%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.