Suivi KEV › Microsoft

CVE-2021-38647 Microsoft OMI : vulnérabilité d'exécution de code à distance

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 3 novembre 2021.

  • Produit : Microsoft Open Management Infrastructure (OMI)
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 17 novembre 2021
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-1390
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %

Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée permettant l'exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • azure automation state configuration : toutes versions
  • azure automation update management : toutes versions
  • azure diagnostics \(lad\) : toutes versions
  • azure security center : toutes versions
  • azure sentinel : toutes versions
  • azure stack hub : toutes versions
  • container monitoring solution : toutes versions
  • log analytics agent : toutes versions

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing remote code execution.

Required action: Apply updates per vendor instructions.

Autres failles exploitées de Microsoft Open Management Infrastructure (OMI)

  • CVE-2021-38649 — Microsoft OMI : vulnérabilité d'élévation de privilèges (3 novembre 2021)
  • CVE-2021-38648 — Microsoft OMI : vulnérabilité d'élévation de privilèges (3 novembre 2021)
  • CVE-2021-38645 — Microsoft OMI : vulnérabilité d'élévation de privilèges (3 novembre 2021)

← Toutes les failles Microsoft · Suivi KEV