CVE-2021-38645 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Azure OMI 权限许可与访问控制缺陷。 💥 **后果**：攻击者可获取 **高权限**，完全控制受影响系统。

🛡️ **CWE**：数据未提供具体 CWE ID。 🔍 **缺陷点**：**权限管理**逻辑存在漏洞，导致访问控制失效。

📦 **厂商**：Microsoft（微软）。 📉 **产品**：Azure Open Management Infrastructure (OMI)。 ⚠️ **范围**：受影响的 Azure OMI 版本。

👮 **权限**：本地权限提升。 📂 **数据**：可读取、修改、删除关键数据（C/I/A 均为 High）。

🚧 **门槛**：**中等**。 🔑 **条件**：需要 **本地访问** (AV:L) 且需 **低权限认证** (PR:L)。无需用户交互。

💣 **Exp**：数据中 **无** 现成 PoC 或公开利用代码。 🌍 **在野**：暂无在野利用报告。

🔍 **自查**：检查是否部署了 **Azure OMI** 组件。 📊 **扫描**：关注 Microsoft 官方安全公告中的版本列表。

🩹 **补丁**：微软已发布官方修复。 🔗 **链接**：参考 Microsoft Security Response Center (MSRC) 公告。

🛡️ **规避**：限制 **本地访问** 权限。 🚫 **隔离**：最小化 OMI 服务运行账户的 **权限范围**。

⚡ **优先级**：**高**。 📈 **CVSS**：**7.5** (High)。 💡 **建议**：尽快应用官方补丁，防止本地提权。