- Aktif istismar
- CWE-1390
CVE-2021-38648
Open Management Infrastructure'da yetki yükseltme zafiyeti
Microsoft Azure Automation State Configuration, DSC ExtensionMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (LAD)
Yüksek
7,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 10 Ağu 2026
- Açık yaşı
- 1869 gün
- Kaydı açan
- microsoft
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.
ÖzetTürkçe
Open Management Infrastructure ürünündeki bir yetki yükseltme zafiyetidir.
Kaynaktaki açıklama (İngilizce)
Open Management Infrastructure Elevation of Privilege Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler10 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Azure Automation State Configuration, DSC Extension | ≥ 2.0.0 | – |
| Microsoft Azure Automation Update Management | ≥ 1.0.0 | – |
| Microsoft Azure Diagnostics (LAD) | ≥ 3.0.0 | – |
| Microsoft Azure Security Center | ≥ 1.0.0 | – |
| Microsoft Azure Sentinel | ≥ 1.0.0 | – |
| Microsoft Azure Stack Hub | ≥ 1.0.0 | – |
| Microsoft Container Monitoring Solution | ≥ 1.0.0 | – |
| Microsoft Log Analytics Agent | ≥ 1.0.0 | – |
| Microsoft Open Management Infrastructure | ≥ 16.0 | – |
| Microsoft System Center Operations Manager (SCOM) | ≥ 1.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.