Aktywnie wykorzystywana w atakach
Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability
Microsoft - Open Management Infrastructure (OMI) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-38648
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w Open Management Infrastructure (OMI).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania podniesionych uprawnień w środowisku zarządzania, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dostarczoną przez producenta OMI.
Inne podatności w Open Management Infrastructure
Zobacz wszystkie- CVE-2021-38649WysokieAktywnie exploitowane
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2021-38647KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w Open Management Infrastructure (OMI). Umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
- CVE-2021-38645WysokieAktywnie exploitowane
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Open Management Infrastructure Elevation of Privilege Vulnerability