Microsoft · Open Management Infrastructure (OMI)

CVE-2021-38647

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Explotada en ataques Usada por ransomware Crítica 9,8 Probabilidad de ataque: 99,9%

Qué es

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

CISA: Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing remote code execution.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 15 de septiembre de 2021
Gravedad: Crítica 9,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 99,9% entre el 0,1% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-1390
Más detalles: NVD · CVE.org · CISA

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
3 nov 2021	Privilege EscalationCVE-2021-38645	Open Management Infrastructure (OMI)	Alto 7,8	2,7%
3 nov 2021	Privilege EscalationCVE-2021-38648	Open Management Infrastructure (OMI)	Alto 7,8	11%
3 nov 2021	Privilege EscalationCVE-2021-38649	Open Management Infrastructure (OMI)	Alto 7,0	2,9%
13 oct 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
25 sept 2026	Code InjectionCVE-2026-65660	SharePoint	Alto 8,8	8,2%
8 sept 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 sept 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
26 ago 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Alto 8,8	57%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.