CVE-2022-29149: microsoft azure diagnostics – CVSS 7.8 · Watchpost

← 脆弱性一覧

CVE-2022-29149

高 7.8CVE-2022-29149 · 15/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-29149 は azure diagnostics (microsoft), azure security center (microsoft), azure sentinel (microsoft) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.92%（全脆弱性の 60.3% より高い）。
対処：3.0.137, 4.0.27, 1.14.13, 1.6.9-1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
azure diagnostics microsoft	`≥ 3.0, < 3.0.137≥ 4.0, < 4.0.27`	`3.0.1374.0.27`
azure security center microsoft	`< 1.14.13`	`1.14.13`
azure sentinel microsoft	`< 1.14.13`	`1.14.13`
azure stack hub microsoft	`< 1.14.13`	`1.14.13`
open management infrastructure microsoft	`< 1.6.9-1`	`1.6.9-1`
system center operations manager microsoft	`= 2016= 2019= 2022`	修正版なし

概要

Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability

参考情報

msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29149
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-29149 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン