- Aktif istismar
- CWE-1390
CVE-2021-38647
Microsoft Open Management Infrastructure (OMI) uzaktan kod çalıştırma açığı
Microsoft Azure Automation State Configuration, DSC ExtensionMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (LAD)
- Yayımlandı
- Güncellendi
- 10 Ağu 2026
- Açık yaşı
- 1869 gün
- Kaydı açan
- microsoft
Yönetici özeti
Bu açık, Azure yönetim ve izleme araçlarında kullanılan bir bileşen üzerinden saldırganın şifre bilmeden sunucuları ele geçirmesine imkân tanır. Açığın aktif olarak istismar edildiği bilindiği için yamanın gecikmeden uygulanması gerekir.
ÖzetTürkçe
Open Management Infrastructure (OMI) bileşeninde, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilen kritik bir uzaktan kod çalıştırma açığı bulunuyor. OMI, Azure Automation State Configuration ve Update Management, Azure Diagnostics (LAD), Azure Security Center, Azure Sentinel, Azure Stack Hub, Container Monitoring Solution, Log Analytics Agent ve System Center Operations Manager (SCOM) gibi Microsoft ürünlerinde kullanıldığı için bu ürünler etkilenmektedir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) kataloğunda yer almaktadır ve CWE-1390 kapsamında sınıflandırılmıştır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan ve kullanıcı etkileşimi olmadan hedef sistemde uzaktan kod çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam etkiye yol açabilir.
Kaynaktaki açıklama (İngilizce)
Open Management Infrastructure (OMI) Remote Code Execution Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Microsoft'un güvenlik güncelleme rehberinde yayımlanan yamayı etkilenen tüm ürünlere (OMI, Log Analytics Agent, Azure Automation, SCOM vb.) üretici talimatlarına göre uygulayın. Genel öneri
- CISA gereği: güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme yapılana kadar OMI'nin dinlediği ağ bağlantı noktalarına dışarıdan erişimi güvenlik duvarı veya ağ güvenlik grubu kurallarıyla kısıtlayın. Genel öneri
- Hangi sanal makine ve sunucularda OMI'nin yüklü olduğunu envanterden tespit edin; Azure uzantıları üzerinden otomatik kurulmuş olabileceğini unutmayın. Genel öneri
Ek önlemler
- Yönetim ve izleme ajanlarının dinlediği bağlantı noktalarını internete açmayın; yalnızca gerekli iç ağ kaynaklarına izin verin. Genel öneri
- Etkilenen sunucularda şüpheli süreç oluşumu, beklenmeyen giden bağlantılar ve yetkisiz hesap oluşturma gibi uzlaşma belirtilerini inceleyin. Genel öneri
- Ajan ve uzantı güncellemelerini otomatik olarak takip eden bir yama yönetimi süreci kurun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler10 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Azure Automation State Configuration, DSC Extension | ≥ 2.0.0 | – |
| Microsoft Azure Automation Update Management | ≥ 1.0.0 | – |
| Microsoft Azure Diagnostics (LAD) | ≥ 3.0.0 | – |
| Microsoft Azure Security Center | ≥ 1.0.0 | – |
| Microsoft Azure Sentinel | ≥ 1.0.0 | – |
| Microsoft Azure Stack Hub | ≥ 1.0.0 | – |
| Microsoft Container Monitoring Solution | ≥ 1.0.0 | – |
| Microsoft Log Analytics Agent | ≥ 1.0.0 | – |
| Microsoft Open Management Infrastructure | ≥ 16.0 | – |
| Microsoft System Center Operations Manager (SCOM) | ≥ 1.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.