Описание
Уязвимость сервера управления предприятием через Интернет Open Management Infrastructure (OMI) расширений для управления виртуальными машинами Azure связана с недостатками разграничения доступа. Эксплуатация уязвимосати может позволить нарушителю повысить свои привилегии
Вендор
Microsoft Corp
Сообщество свободного программного обеспечения
Наименование ПО
Container Monitoring Solution
Open Management Infrastructure (OMI)
System Center Operations Manager (SCOM)
Azure Security Center
Log Analytics Agent
Azure Sentinel
Azure Automation
Azure Automation Update Management
Версия ПО
- (Container Monitoring Solution)
до 1.8.1-0 (Open Management Infrastructure (OMI))
2019 до 10.19.1253.0 (System Center Operations Manager (SCOM))
2022 до 10.22.1070.0 (System Center Operations Manager (SCOM))
до 1.19.0 (Azure Security Center)
до 1.19.0 (Log Analytics Agent)
до 1.19.0 (Azure Sentinel)
до 1.19.0 (Azure Automation)
до 1.19.0 (Azure Automation Update Management)
Тип ПО
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое средство
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21330?ref=securitricks.com
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 38%
0.00166
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
почти 2 года назад
Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
CVSS3: 7.8
msrc
почти 2 года назад
Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
CVSS3: 7.8
github
почти 2 года назад
Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
EPSS
Процентиль: 38%
0.00166
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2