CVE-2022-33640
highPriorität · verfolgen · 0EPSS 0.006 · 49. PerzentilEUUSEPSS · bewertet 2026-10-27
System Center Operations Manager: Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenOpen Management Infrastructuremsrc_csaf
1.6.10-2:Security Update:https://github.com/microsoft/omi
https://github.com/microsoft/omi - BehobenSystem Center Operations Manager (SCOM) 2016msrc_csaf
7.6.1113.0:Security Update:https://www.microsoft.com/download/details.aspx?id=29696
https://www.microsoft.com/download/details.aspx?id=29696 - BehobenSystem Center Operations Manager (SCOM) 2019msrc_csaf
10.19.1158.0:Security Update:https://www.microsoft.com/download/details.aspx?id=58208
https://www.microsoft.com/download/details.aspx?id=58208 - BehobenSystem Center Operations Manager (SCOM) 2022msrc_csaf
10.22.1032.0:Security Update:https://www.microsoft.com/download/details.aspx?id=104213
https://www.microsoft.com/download/details.aspx?id=104213
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (16)
Betroffene Produkte und Versionsbereiche.
- microsoft open management infrastructure< 1.6.10-2nvdUScpe:2.3:a:microsoft:open_management_infrastructure:*:*:*:*:*:*:*:*
- microsoft system center operations manager= 2016nvdUScpe:2.3:a:microsoft:system_center_operations_manager:*:*:*:*:*:*:*:*
- microsoft system center operations manager= 2019nvdUScpe:2.3:a:microsoft:system_center_operations_manager:*:*:*:*:*:*:*:*
- microsoft system center operations manager= 2022nvdUScpe:2.3:a:microsoft:system_center_operations_manager:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- msrc_CVE-2022-33640System Center Operations Manager: Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability2022-08-09csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-33640/cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33640cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-33640cnnvd
- https://vigilance.fr/vulnerability/Microsoft-System-Center-Operations-Manager-privilege-escalation-39029cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33640enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33640nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan