Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Microsoft

CVE-2021-38648: Microsoft Open Management Infrastructure (OMI)

EPSS11.4%KEV 1739件中1245位
CVEの年2021同じ年に追加
同じベンダーの登録389
同じ製品の登録4
項目内容
ベンダーMicrosoft
製品Open Management Infrastructure (OMI)
脆弱性の名前Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability
KEVへの追加日2021年11月3日
米政府機関の対応期限2021年11月17日
ランサムウェアでの悪用不明
CWECWE-1390

CISAの説明（英語）

Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing privilege escalation.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2021-38649Microsoft Open Management Infrastructure (OMI)2021年11月3日2.8%不明
CVE-2021-38647Microsoft Open Management Infrastructure (OMI)2021年11月3日99.9%確認あり
CVE-2021-38645Microsoft Open Management Infrastructure (OMI)2021年11月3日2.7%不明

NVD — CVE-2021-38648

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2021年11月3日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MicrosoftのOpen Management Infrastructure (OMI)の脆弱性です。