CVE-2021-38649: fallo de gravedad alta en Microsoft Open Management Infrastructure
Open Management Infrastructure Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una falla en Open Management Infrastructure permite que un atacante local obtenga privilegios elevados en el sistema. Un atacante con acceso básico de usuario podría escalar a permisos de administrador.
La vulnerabilidad existe en el mecanismo de escalación de privilegios de Open Management Infrastructure, explotable por usuarios autenticados localmente. El ataque aprovecha verificaciones de control de acceso insuficientes para elevar privilegios de usuario estándar a nivel administrativo, requiriendo acceso previo al sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.