Microsoft · Open Management Infrastructure (OMI)
CVE-2021-38645
Open Management Infrastructure Elevation of Privilege Vulnerability
مورد سوءاستفاده در حملات
بالا ۷٫۸ احتمال حمله: ۲٫۷%
چیست
Open Management Infrastructure Elevation of Privilege Vulnerability
CISA: Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability that allows for privilege escalation.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۷ نوامبر ۲۰۲۱
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Open Management Infrastructure (OMI) | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Privilege Escalation | Open Management Infrastructure (OMI) | بالا ۷٫۸ | ۱۱% |
| ۳ نوامبر ۲۰۲۱ | Privilege Escalation | Open Management Infrastructure (OMI) | بالا ۷٫۰ | ۲٫۹% |
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۲۵ سپتامبر ۲۰۲۶ | Code Injection | SharePoint | بالا ۸٫۸ | ۸٫۲% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۲۶ اوت ۲۰۲۶ | Remote Code Execution | SQL Server | بالا ۸٫۸ | ۵۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.