CVE-2024-21330
highPriorität · verfolgen · 0EPSS 0.010 · 62. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenAzure Automationmsrc_csaf
OMS Agent for Linux GA 1.19.0:Security Update:https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/oms-linux#azure-cli-deployment
https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/oms-linux#azure-cli-deployment - BehobenAzure Automation Update Managementmsrc_csaf
OMS Agent for Linux GA v1.19.0:Security Update:https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/oms-linux#azure-cli-deployment
https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/oms-linux#azure-cli-deployment - BehobenAzure HDInsightmsrc_csaf
omi-1.8.1-0:Security Update:https://learn.microsoft.com/en-us/azure/hdinsight/hdinsight-release-notes
https://learn.microsoft.com/en-us/azure/hdinsight/hdinsight-release-notes - BehobenAzure Security Centermsrc_csaf
OMS Agent for Linux GA 1.19.0:Security Update:https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/oms-linux#azure-cli-deployment
https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/oms-linux#azure-cli-deployment - BehobenAzure Sentinelmsrc_csaf
OMS Agent for Linux GA v1.19.0:Security Update:https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/oms-linux#azure-cli-deployment
https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/oms-linux#azure-cli-deployment - BehobenContainer Monitoring Solutionmsrc_csaf
microsoft-oms-latest with full ID: sha256:855bfeb0:Security Update:https://github.com/microsoft/containerregistry
https://github.com/microsoft/containerregistry - BehobenLog Analytics Agentmsrc_csaf
OMS Agent for Linux GA v1.19.0:Security Update:https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/dsc-overview#azure-cli-deployment
https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/dsc-overview#azure-cli-deployment - BehobenOpen Management Infrastructuremsrc_csaf
OMI version 1.8.1-0:Security Update:https://github.com/microsoft/omi
https://github.com/microsoft/omi - BehobenOperations Management Suite Agent for Linux (OMS)msrc_csaf
1.8.1-0:Security Update:https://github.com/microsoft/OMS-Agent-for-Linux
https://github.com/microsoft/OMS-Agent-for-Linux - BehobenSystem Center Operations Manager (SCOM) 2019msrc_csaf
10.19.1253.0:Security Update:https://www.microsoft.com/en-us/download/details.aspx?id=58208
https://www.microsoft.com/en-us/download/details.aspx?id=58208 - BehobenSystem Center Operations Manager (SCOM) 2022msrc_csaf
10.22.1070.0:Security Update:https://www.microsoft.com/en-in/download/details.aspx?id=104213
https://www.microsoft.com/en-in/download/details.aspx?id=104213
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (60)
Betroffene Produkte und Versionsbereiche.
- Microsoft Azure Automation Update Managementalle Versionencert_bundDEcpe:/a:microsoft:azure:automation_update_management
- Microsoft Azure Kubernetes Service Confidential Containersalle Versionencert_bundDEcpe:/a:microsoft:azure:kubernetes_service_confidential_containers
- Microsoft Windows Defender Antimalware Platformalle Versionencert_bundDEcpe:/a:microsoft:windows_defender:credential_guard
- Microsoft Container Monitoring Solution1.0.0 → microsoft-oms-latest with full ID: sha256:855bfeb0enisa_euvdEU
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-0612Microsoft Azure: Mehrere SchwachstellenDeutsch2024-03-12csaf · cert_bundDE
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und Informationen falsch darzustellen.
- WID-SEC-W-2024-0620Microsoft System Center: Mehrere SchwachstellenDeutsch2024-03-12csaf · cert_bundDE
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft System Center ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und seine Rechte zu erweitern.
- msrc_CVE-2024-21330Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability2024-03-12csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2024-21330/cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21330cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2024-21330cnnvd
- https://vigilance.fr/vulnerability/Microsoft-System-Center-Operations-Manager-vulnerabilities-of-March-2024-43750cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21330enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21330Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan