CVE-2021-38647
Sicherheitslücke zur Remotecodeausführung in Open Management Infrastructure (OMI)
- Veröffentlicht
- 15.09.2021
- Aktualisiert
- 10.08.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 03.11.2021
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 100,0 %
- Modelldatum
- 19.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Open Management Infrastructure (OMI) Sicherheitslücke für Remote Code Execution
Quellen
modules/exploits/linux/misc/cve_2021_38647_omigod.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux,Unix($.exploit_linux/misc/cve_2021_38647_omigod.platform)
- verification: check_declared($.exploit_linux/misc/cve_2021_38647_omigod.check)
http/cves/2021/CVE-2021-38647.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2021-38647Exploit
CVE-2021-38647 - POC zur Ausnutzung einer nicht authentifizierten RCE #OMIGOD
- omigodExploit
Quick-and-dirty-Exploit für CVE-2021-38647 (Omigod), geschrieben in Go.
- CVE-2021-38647Exploit
Proof-of-Concept-Exploit für CVE-2021-38647 (OMIGOD), eine nicht authentifizierte Remote-Code-Ausführungsschwachstelle im OMI-Agenten, der häufig auf Azure-Linux-Servern bereitgestellt wird.
Ein PoC-Exploit für CVE-2021-38647 RCE in OMI
- CVE-2021-38647Erkennung
CVE-2021-38647 auch bekannt als "OMIGOD"-Schwachstelle in Windows OMI
CVE-2021-38647 POC für RCE
OMIGod / CVE-2021-38647 POC und Demo-Umgebung
- OMIGOD_cve-2021-38647Exploit
CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten als Root betrifft.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.