Към съдържанието

CVE-2022-29149: Microsoft Azure Automation State Configuration, DSC

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Засегнати продукти

    • Microsoft Azure Automation State Configuration, DSC Extension: 2.0.0 преди DSC Agent versions: 2.71.1.33, 3.0.0.7
    • Microsoft Azure Automation Update Management: 1.0.0 преди OMS Agent for Linux GA v1.14.13
    • Microsoft Log Analytics Agent: 1.0.0 преди OMS Agent for Linux GA v1.14.13
    • Microsoft Azure Diagnostics (LAD): 3.0.0 преди LAD v4.0.27 and LAD v3.0.137
    • Microsoft Container Monitoring Solution: 1.0.0 преди publication
    • Microsoft Azure Security Center: 1.0.0 преди OMS Agent for Linux GA v1.14.13
    • Microsoft Azure Sentinel: 1.0.0 преди OMS Agent for Linux GA v1.14.13
    • Microsoft Azure Stack Hub: 1.0.0 преди OMS Agent for Linux GA v1.14.13
    • Microsoft Open Management Infrastructure: 16.0 преди OMI Version 1.6.9-1
    • Microsoft System Center Operations Manager (SCOM) 2022: 10.22.0 преди 10.22.1024.0
    • Microsoft System Center Operations Manager (SCOM) 2019: 10.19.0 преди 10.19.1152.0
    • Microsoft System Center Operations Manager (SCOM) 2016: 7.6.0 преди 7.6.1108.0

    История

    • 15 юни 2022 Публикувано

    Други уязвимости в Microsoft Azure Automation State Configuration, DSC Extension

    Първоизточници

    CVE-2022-29149: Microsoft Azure Automation State Configuration, DSC | freedomonline.bg