CVE-2021-38645: fallo de gravedad alta en Microsoft Open Management Infrastructure
Open Management Infrastructure Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una falla en Open Management Infrastructure permite que un atacante local aumente sus privilegios en el sistema. Esto es peligroso porque con acceso elevado, el invasor puede controlar completamente la computadora y acceder a datos sensibles.
Vulnerabilidad de escalada de privilegios local en Open Management Infrastructure (OMI) donde un usuario autenticado localmente puede explotar controles de acceso insuficientes para ejecutar código con privilegios elevados. El ataque requiere acceso local al sistema y puede resultar en compromiso total de la máquina.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.