{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Der Microsoft System Center Operations Manager stellt über eine einzige Benutzeroberfläche einen tiefen Einblick in die Integrität, Leistung und Verfügbarkeit Ihrer Rechenzentrumsumgebungen bereit - und das über unterschiedlichste Anwendungen, Betriebssysteme, Hypervisoren und Hardware hinweg.\r\nSystem Center Service Manager ist ein Softwareprodukt von Microsoft, mit dem Unternehmen Vorfälle und Probleme verwalten können.\r\nMicrosoft System Center Orchestrator ist eine Workflow-Lösung, zur Überwachung und Bereitstellung von Ressourcen im Rechenzentrum.\r\nVirtual Machine Manager (VMM) ist eine Verwaltungslösung für virtualisierte Rechenzentren. Mit dieser Anwendung können Sie Ihre Virtualisierungshost-, Netzwerk- und Speicherressourcen konfigurieren und verwalten, um für private Clouds virtuelle Computer und Dienste zu erstellen und bereitzustellen.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein lokaler Angreifer kann eine Schwachstelle in Microsoft System Center 2016 Operations Manager, Microsoft System Center 2016 Server Manager, Microsoft System Center 2016 Orchestrator, Microsoft System Center 2016 Virtual Machine Manager, Microsoft System Center 2019 Operations Manager, Microsoft System Center 2019 Orchestrator und Microsoft System Center 2022 Operations Manager ausnutzen, um seine Privilegien zu erhöhen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2025-0745 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2025/wid-sec-w-2025-0745.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2025-0745 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0745"
    }, {
      "category" : "external",
      "summary" : "Microsoft Leitfaden für Sicherheitsupdates",
      "url" : "https://msrc.microsoft.com/update-guide/"
    } ],
    "source_lang" : "en-US",
    "title" : "Microsoft System Center: Schwachstelle ermöglicht Privilegieneskalation",
    "tracking" : {
      "current_release_date" : "2025-04-08T22:00:00.000+00:00",
      "generator" : {
        "date" : "2025-04-09T08:20:16.885+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.12"
        }
      },
      "id" : "WID-SEC-W-2025-0745",
      "initial_release_date" : "2025-04-08T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2025-04-08T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Microsoft System Center 2016 Operations Manager",
        "product" : {
          "name" : "Microsoft System Center 2016 Operations Manager",
          "product_id" : "T042627",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_2016_operations_manager:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft System Center 2016 Orchestrator",
        "product" : {
          "name" : "Microsoft System Center 2016 Orchestrator",
          "product_id" : "T042629",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_2016_orchestrator:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft System Center 2016 Server Manager",
        "product" : {
          "name" : "Microsoft System Center 2016 Server Manager",
          "product_id" : "T042628",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_2016_server_manager:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft System Center 2016 Virtual Machine Manager",
        "product" : {
          "name" : "Microsoft System Center 2016 Virtual Machine Manager",
          "product_id" : "T042630",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_2016_virtual_machine_manager:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft System Center 2019 Operations Manager",
        "product" : {
          "name" : "Microsoft System Center 2019 Operations Manager",
          "product_id" : "T042631",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_2019_operations_manager:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft System Center 2019 Orchestrator",
        "product" : {
          "name" : "Microsoft System Center 2019 Orchestrator",
          "product_id" : "T042632",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_2019_orchestrator:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft System Center 2022 Operations Manager",
        "product" : {
          "name" : "Microsoft System Center 2022 Operations Manager",
          "product_id" : "T042633",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_operations_manager:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Microsoft"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2025-27743",
    "product_status" : {
      "known_affected" : [ "T042630", "T042631", "T042632", "T042633", "T042627", "T042628", "T042629" ]
    },
    "release_date" : "2025-04-08T22:00:00.000+00:00",
    "title" : "CVE-2025-27743"
  } ]
}