CVE-2021-38647criticalbajo ataqueransomware

CVE-2021-38647: fallo crítico en Microsoft Open Management Infrastructure

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Azure Stack Hub+ Monitorear System Center Operations Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD15 sept
1ª PoC15 sept
metasploit14 sept
CISA KEV+49d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad crítica en Open Management Infrastructure permite que atacantes ejecuten código arbitrario de forma remota sin necesidad de credenciales válidas. Esto puede comprometer completamente un sistema afectado.

Detalle técnico

Ejecución remota de código no autenticada en Open Management Infrastructure a través de puntos finales accesibles desde la red; los atacantes pueden explotar esto sin autenticación para lograr ejecución de código arbitrario con privilegios del sistema. Precondición: el servicio OMI debe estar expuesto y en ejecución; el impacto incluye compromiso total del sistema y movimiento lateral potencial en entornos empresariales.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Azure Automation State Configuration, DSC ExtensionMicrosoft · Azure Automation Update ManagementMicrosoft · Azure Diagnostics (LAD)Microsoft · Azure Security CenterMicrosoft · Azure SentinelMicrosoft · Azure Stack HubMicrosoft · Container Monitoring SolutionMicrosoft · Log Analytics AgentMicrosoft · Open Management InfrastructureMicrosoft · System Center Operations Manager (SCOM)
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Open Management Infrastructure

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-38648HIGHOpen Management Infrastructure Elevation of Privilege VulnerabilityEPSS 11.4%KEVCVE-2021-38649HIGHOpen Management Infrastructure Elevation of Privilege VulnerabilityEPSS 2.9%KEVCVE-2021-38645HIGHOpen Management Infrastructure Elevation of Privilege VulnerabilityEPSS 2.7%KEVCVE-2024-21330HIGHOpen Management Infrastructure (OMI) Elevation of Privilege VulnerabilityEPSS 1.0%CVE-2022-29149HIGHOpen Management Infrastructure (OMI) Elevation of Privilege VulnerabilityEPSS 1.0%