CVE-2021-38647
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Open Management Infrastructure (OMI) Uzaktan Kod Çalıştırma Zafiyeti
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Microsoft Open Management Infrastructure (OMI)
Yayın15 Eyl 2021
İlk görülme15 Eyl 2021
KEV'e eklenme3 Kas 2021
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Kas 2021Güncelleyin
- microsoft open_management_infrastructure1.6.8-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft open_management_infrastructure | v < 1.6.8-1 | 1.6.8-1 |
| microsoft azure_automation_state_configuration | Aralık belirtilmemiş | — |
| microsoft azure_automation_update_management | Aralık belirtilmemiş | — |
| microsoft azure_diagnostics_\(lad\) | Aralık belirtilmemiş | — |
| microsoft azure_security_center | Aralık belirtilmemiş | — |
| microsoft azure_sentinel | Aralık belirtilmemiş | — |
| microsoft azure_stack_hub | Aralık belirtilmemiş | — |
| microsoft container_monitoring_solution | Aralık belirtilmemiş | — |
| microsoft log_analytics_agent | Aralık belirtilmemiş | — |
| microsoft system_center_operations_manager | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.