CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2021-386497.0/HIGHEPSS 2.9%CISA KEV 등재

2021-09-15

Microsoft Open Management Infrastructure (OMI) 권한 상승 취약점 (CVE-2021-38649) 보안 권고

[영향 대상] Microsoft Open Management Infrastructure (OMI) v1.6.8-1 미만 버전을 사용하는 Linux 가상 머신 및 Azure 서비스 환경

[파급 효과] 로컬 권한을 가진 공격자가 특권 권한을 획득하여 대상 시스템의 전체 제어권을 탈취하고 악성 코드를 실행할 수 있습니다

[권장 조치] OMI 패키지를 최신 버전(v1.6.8-1 이상)으로 즉시 업데이트하고 관련 Azure 에이전트의 자동 업데이트 상태를 점검하십시오

CVE-2021-386487.8/HIGHEPSS 11.4%CISA KEV 등재

2021-09-15

[영향 대상] Microsoft Azure 환경 및 Linux 시스템에 설치된 Open Management Infrastructure (OMI) 1.6.8-1 미만 버전

[파급 효과] 공격자가 인증을 우회하여 로컬 권한을 상승시키거나 원격으로 시스템을 완전히 장악할 수 있습니다

[권장 조치] OMI 패키지를 최신 버전(1.6.8-1 이상)으로 즉시 업데이트하고, 불필요한 OMI 수신 포트(5985, 5986)를 차단하십시오

CVE-2021-386479.8/CRITICALEPSS 99.9%CISA KEV 등재

2021-09-15

[영향 대상] Microsoft Azure Linux 가상 머신에 자동 설치되거나 독립적으로 배포된 Open Management Infrastructure (OMI) 1.6.8-1 미만 버전

[파급 효과] 공격자가 인증되지 않은 상태에서 특수하게 조작된 HTTP/S 요청을 전송하여 대상 시스템에서 root 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] OMI 패키지를 최신 버전(1.6.8-1 이상)으로 즉시 업데이트하고, 외부에서 OMI 수신 포트(5985, 5986)로 접근하지 못하도록 방화벽 규칙을 설정하십시오

CVE-2021-386457.8/HIGHEPSS 2.7%CISA KEV 등재

2021-09-15

[영향 대상] Microsoft Azure 환경 및 Linux 시스템에 설치된 Open Management Infrastructure (OMI) 1.6.8-1 미만 버전

[파급 효과] 로컬 공격자가 특권이 없는 사용자 계정에서 root 권한으로 임의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] OMI 패키지를 최신 버전(1.6.8-1 이상)으로 즉시 업데이트하고, 사용하지 않는 OMI 포트 및 서비스를 비활성화하십시오