Microsoft · Open Management Infrastructure (OMI)

CVE-2021-38645

Open Management Infrastructure Elevation of Privilege Vulnerability

Exploitée dans des attaques Élevé 7,8 Risque d'attaque : 2,7%

De quoi s'agit-il

Open Management Infrastructure Elevation of Privilege Vulnerability

CISA: Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability that allows for privilege escalation.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 17 novembre 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38645

Ajoutée à la liste de la CISA: 3 novembre 2021
Publiée: 15 septembre 2021
Gravité: Élevé 7,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 2,7% dans les 14,0% les plus à risque de toutes les failles connues
Plus de détails: NVD · CVE.org · CISA

Autres failles exploitées chez Microsoft

Ajouté	Faille	Produit	Gravité	Risque d'attaque
3 nov. 2021	Remote Code ExecutionCVE-2021-38647utilisée par des rançongiciels	Open Management Infrastructure (OMI)	Critique 9,8	99,9%
3 nov. 2021	Privilege EscalationCVE-2021-38648	Open Management Infrastructure (OMI)	Élevé 7,8	11%
3 nov. 2021	Privilege EscalationCVE-2021-38649	Open Management Infrastructure (OMI)	Élevé 7,0	2,9%
13 oct. 2026	Command InjectionCVE-2026-96951	Windows	Élevé 8,8	9,8%
25 sept. 2026	Code InjectionCVE-2026-65660	SharePoint	Élevé 8,8	8,2%
8 sept. 2026	Link FollowingCVE-2026-81963	Windows	Élevé 7,8	0,4%
8 sept. 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Élevé 7,8	0,4%
26 août 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Élevé 8,8	57%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.