CVE-2021-38648
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Open Management Infrastructure İmtiyazların Yüksəldilməsi Zəifliyi
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Microsoft Open Management Infrastructure (OMI)
Dərc15 sen 2021
İlk görülmə15 sen 2021
KEV-ə əlavə3 noy 2021
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 noy 2021Yeniləyin
- microsoft open_management_infrastructure1.6.8-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft open_management_infrastructure | v < 1.6.8-1 | 1.6.8-1 |
| microsoft azure_automation_state_configuration | Aralıq göstərilməyib | — |
| microsoft azure_automation_update_management | Aralıq göstərilməyib | — |
| microsoft azure_diagnostics_\(lad\) | Aralıq göstərilməyib | — |
| microsoft azure_open_management_infrastructure | Aralıq göstərilməyib | — |
| microsoft azure_security_center | Aralıq göstərilməyib | — |
| microsoft azure_sentinel | Aralıq göstərilməyib | — |
| microsoft azure_stack_hub | Aralıq göstərilməyib | — |
| microsoft container_monitoring_solution | Aralıq göstərilməyib | — |
| microsoft log_analytics_agent | Aralıq göstərilməyib | — |
| microsoft system_center_operations_manager | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.