Microsoft · Open Management Infrastructure (OMI)

CVE-2021-38647

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Explorada em ataques Usada por ransomware Crítica 9,8 Chance de ataque: 99,9%

O que é

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

CISA: Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing remote code execution.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 17 de novembro de 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647

Adicionada à lista da CISA: 3 de novembro de 2021
Publicada: 15 de setembro de 2021
Gravidade: Crítica 9,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 99,9% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-1390
Mais detalhes: NVD · CVE.org · CISA

Mais falhas exploradas de Microsoft

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
3 de nov. de 2021	Privilege EscalationCVE-2021-38645	Open Management Infrastructure (OMI)	Alto 7,8	2,7%
3 de nov. de 2021	Privilege EscalationCVE-2021-38648	Open Management Infrastructure (OMI)	Alto 7,8	11%
3 de nov. de 2021	Privilege EscalationCVE-2021-38649	Open Management Infrastructure (OMI)	Alto 7,0	2,9%
13 de out. de 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
25 de set. de 2026	Code InjectionCVE-2026-65660	SharePoint	Alto 8,8	8,2%
8 de set. de 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 de set. de 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
26 de ago. de 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Alto 8,8	57%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.