- Aktif istismar
CVE-2021-38645
Open Management Infrastructure'da yetki yükseltme güvenlik açığı
Microsoft Azure Automation State Configuration, DSC ExtensionMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (LAD)
- Yayımlandı
- Güncellendi
- 10 Ağu 2026
- Açık yaşı
- 1869 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Open Management Infrastructure içinde bir yetki yükseltme (Elevation of Privilege) güvenlik açığı bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
Open Management Infrastructure Elevation of Privilege Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler10 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Azure Automation State Configuration, DSC Extension | ≥ 2.0.0 | – |
| Microsoft Azure Automation Update Management | ≥ 1.0.0 | – |
| Microsoft Azure Diagnostics (LAD) | ≥ 3.0.0 | – |
| Microsoft Azure Security Center | ≥ 1.0.0 | – |
| Microsoft Azure Sentinel | ≥ 1.0.0 | – |
| Microsoft Azure Stack Hub | ≥ 1.0.0 | – |
| Microsoft Container Monitoring Solution | ≥ 1.0.0 | – |
| Microsoft Log Analytics Agent | ≥ 1.0.0 | – |
| Microsoft Open Management Infrastructure | ≥ 16.0 | – |
| Microsoft System Center Operations Manager (SCOM) | ≥ 1.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.