Microsoft · Open Management Infrastructure (OMI)

CVE-2021-38645

Open Management Infrastructure Elevation of Privilege Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,8 Saldırı olasılığı: 2,7%

Paylaş

Nedir

Open Management Infrastructure Elevation of Privilege Vulnerability

CISA: Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability that allows for privilege escalation.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 17 Kasım 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38645

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 15 Eylül 2021
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 2,7% bilinen tüm açıkların en üstteki 14,0% diliminde
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
3 Kas 2021	Remote Code ExecutionCVE-2021-38647fidye yazılımlarınca kullanılıyor	Open Management Infrastructure (OMI)	Kritik 9,8	99,9%
3 Kas 2021	Privilege EscalationCVE-2021-38648	Open Management Infrastructure (OMI)	Yüksek 7,8	11%
3 Kas 2021	Privilege EscalationCVE-2021-38649	Open Management Infrastructure (OMI)	Yüksek 7,0	2,9%
13 Eki 2026	Command InjectionCVE-2026-96951	Windows	Yüksek 8,8	9,8%
25 Eyl 2026	Code InjectionCVE-2026-65660	SharePoint	Yüksek 8,8	8,2%
8 Eyl 2026	Link FollowingCVE-2026-81963	Windows	Yüksek 7,8	0,4%
8 Eyl 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Yüksek 7,8	0,4%
26 Ağu 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Yüksek 8,8	57%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.