社区编辑申请
注册/登录
微软的 Azure Linux 发现严重 RCE 漏洞
安全 漏洞
安全公司 Wiz 在微软 Azure 的 Linux 虚拟机上发现了一个严重的 RCE 漏洞,黑客可通过该漏洞轻松获得 root 权限。

安全公司 Wiz 在微软 Azure 的 Linux 虚拟机上发现了一个严重的 RCE 漏洞,黑客可通过该漏洞轻松获得 root 权限。 

这些漏洞被称为 "OMIGOD", 包括 CVE-2021-38647、CVE-2021-38648、CVE-2021-38645 和 CVE-2021-38649 。问题的根源是一个称为开放管理基础设施(OMI)的软件代理,它允许用户在整个环境中收集统计信息和同步配置,并嵌入在许多流行的 Azure 服务中,包括但不限于:

  • Azure Automation
  • Azure Automatic Update
  • Azure Operations Management Suite (OMS)
  • Azure Log Analytics
  • Azure Configuration Management
  • Azure Diagnostics

当用户在他们的云中启用某些 Azure 服务时,OMI 代理会在他们不知情的情况下自动部署。除非打上补丁,否则攻击者只需要发送一个删除了身份验证标头的数据包,就可以轻松利用上文四个漏洞升级为 root 权限,并远程执行恶意代码。

实际上,任何安装了 OMI 的 Linux 机器都会受到影响,因为 OMI 可以独立安装在任何 Linux 机器上并且本地使用。例如,OMI 内置于 Microsoft 的服务器管理解决方案 System Center for Linux 中。不过,微软目前已经发布了修复的 OMI 版本 (1.6.8.1),并且建议客户手动更新 OMI。

本文转自OSCHINA

本文标题:微软的 Azure Linux 发现严重 RCE 漏洞

本文地址:https://www.oschina.net/news/160471/azure-linux-find-omigod

 

责任编辑:未丽燕 来源: 开源中国
相关推荐

2022-06-20 22:37:25

Linux操作系统命令

2022-06-16 17:02:49

微软智能云混合云Azure

2022-06-15 08:21:49

Linux运维工程师

2022-06-14 23:34:10

Linux安全服务器

2022-06-20 13:34:46

漏洞网络攻击

2022-06-20 14:57:50

漏洞安全威胁

2022-06-10 07:45:09

CentOS国产操作系统

2022-06-29 08:13:36

漏洞网络攻击网络安全

2022-06-29 09:19:09

静态代码C语言c代码

2022-06-17 09:47:04

Linux命令

2022-06-06 14:32:36

2022-06-27 12:44:34

RustLinux

2022-06-28 12:14:02

DockerLinux

2022-06-22 09:19:55

HDC鸿蒙ADB命令

2022-06-09 18:04:46

网络攻击网络安全

2022-06-16 07:32:38

VSCodePython插件

2022-03-30 09:09:39

漏洞网络安全网络攻击

2022-06-28 10:03:56

CentOSLinux

2022-06-07 09:59:21

网络安全安全漏洞

2022-06-17 11:24:52

同话题下的热门内容

Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器高危漏洞并不意味着要最先修复

编辑推荐

Log4j史诗级漏洞,从原理到实战,只用3个实例就搞明白!漏洞情报 | Spring RCE 0day高危漏洞预警Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前!Tomcat爆出安全漏洞!Spring Cloud/Boot框架多个版本受影响二维码新漏洞出现,遇到此类二维码小心中招
我收藏的内容
点赞
收藏

51CTO技术栈公众号