Aktywnie wykorzystywana w atakach
Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability
Microsoft - Open Management Infrastructure (OMI) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-38647
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Open Management Infrastructure (OMI). Umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, co może prowadzić do pełnej kompromitacji infrastruktury.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla OMI dostarczone przez producenta.
Inne podatności w Open Management Infrastructure
Zobacz wszystkie- CVE-2021-38649WysokieAktywnie exploitowane
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2021-38648WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w Open Management Infrastructure (OMI).
- CVE-2021-38645WysokieAktywnie exploitowane
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Open Management Infrastructure (OMI) Remote Code Execution Vulnerability