[[424336]]

盡管微軟表示深愛 Linux，但這點并沒有在 Azure 云端得到很好的貫徹。Wiz 安全研究團隊近日指出，他們在諸多流行的 Azure 服務(wù)中，發(fā)現(xiàn)了開放管理基礎(chǔ)設(shè)施(OMI)軟件代理中存在的一系列嚴重漏洞。問題在于當 Azure 客戶在云端設(shè)置 Linux 虛擬機服務(wù)時，OMI 代理會在他們不知情的情況下自動部署。

(來自：Wiz Research)

但除非及時打上了補丁，否者攻擊者就能夠利用四個漏洞來獲得提升后的 root 權(quán)限，從而遠程執(zhí)行任意惡意代碼(比如加密文件以勒索贖金)。

更糟糕的是，黑客只需發(fā)送一個剔除了身份驗證標頭的數(shù)據(jù)包，即可滲透并取得遠程機器上的 root 訪問權(quán)限。若 OMI 開放了 5986、5985 或 1270 端口，系統(tǒng)就更容易受到攻擊。

據(jù)悉，由于一個簡單的條件語句編程錯誤、結(jié)合未初始化的 auth 結(jié)構(gòu)，任何缺乏 Authorization 標頭的請求，都被默認賦予了 uid=0、gid=0 的 root 級別權(quán)限。

Wiz 將該漏洞稱作“OMIGOD”，并推測 Azure 上多達 65% 的 Linux 部署都受到影響。慶幸的是，微軟已經(jīng)發(fā)布了 1.6.8.1 修補版本的 OMI 軟件代理，同時建議客戶手動執(zhí)行更新。

最后，Wiz 建議用戶酌情選擇是否允許 OMI 監(jiān)聽 5985、5986、1270 這三個端口。如非必要，還請立即限制對這些端口的訪問，以封堵 CVE-2021-38647 遠程代碼執(zhí)行(RCE)漏洞。