SecBoard
Zurück zur CVE-Übersicht

CVE-2021-38649

HIGH(7.0)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score48/100 — MITTEL
  • CVSS 7 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

2.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7

Technische Schwere

SecBoard-Einordnung

CVE-2021-38649 ist eine Elevation-of-Privilege-Schwachstelle in der Open Management Infrastructure (OMI) von Microsoft. Diese Schwachstelle ermöglicht es einem Angreifer, seine Berechtigungen auf einem betroffenen System zu erhöhen. Die OMI wird in verschiedenen Azure-Diensten und -Lösungen eingesetzt, darunter Azure Automation, Azure Security Center und Azure Sentinel, was eine breite Angriffsfläche schafft.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Open Management Infrastructure Elevation of Privilege Vulnerability

Erkennung & Indikatoren

Ausnutzung

Aktiv ausgenutzt (CISA KEV)

Betroffene Produkte

  • cpe:2.3:a:microsoft:azure_automation_state_configuration:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_automation_update_management:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_diagnostics_\(lad\):-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_open_management_infrastructure:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_security_center:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_sentinel:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_stack_hub:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:container_monitoring_solution:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:log_analytics_agent:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:open_management_infrastructure:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:system_center_operations_manager:-:*:*:*:*:*:*:*

Referenzen