AG公司云
【威胁通告】开放治理基础设施（OMI）多个高危误差通告
2021-09-17
一. 误差概述
9月15日，AG公司科技CERT监测到微软宣布9月清静更新补丁，修复了86个清静问题，其中包括Open Management Infrastructure中的几个高危误差，某些 Azure 产品（例如 Configuration Management），当开放了侦听 OMI 的 HTTP/S 端口（默以为5986）时，受下列误差影响。
OMI远程代码执行误差（CVE-2021-38647）：未经身份认证的攻击者可通过HTTPS协议发送特制的数据包到目的系统的OMI端口，可实现远程代码执行。
OMI权限提升误差（CVE-2021-38648/CVE-2021-38645/CVE-2021-38649）：经由身份验证的通俗用户可使用此类误差提升至系统root权限。
开放治理基础设施 (OMI) 是一个开源项目，旨在进一步开发 DMTF CIM/WBEM 标准的生产质量实验。支持大大都的UNIX和Linux系统刊行版，适用于嵌入式系统和其他基础设施组件。
参考链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38648
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38645
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38649
二. 影响规模
受影响版本
Azure Open Management Infrastructure < omi-1.6.8-1
不受影响版本
Azure Open Management Infrastructure = omi-1.6.8-1
三. 误差检测
3.1 人工检测
用户可通过以下下令审查Azure Linux 节点监听OMI端口的情形，检测系统是否受以上误差影响：
|
netstat -an | grep <port-number> |
注：关于差别的服务，端口号可能差别。
四. 误差防护
4.1 官方升级
现在官方已于8月12日在最新版本中修复了以上误差，请受影响的用户尽快升级版本举行防护，官方下载链接： https://github.com/microsoft/omi-kits/tree/master/release
一、凭证您使用的 Linux 操作系统，将 MSRepo 装置到系统中，参考链接：https://docs.microsoft.com/en-us/windows-server/administration/Linux-Package-Repository-for-Microsoft-Software
二、使用您平台的打包工具来升级 OMI，如sudo apt-get install omi或sudo yum install omi
声明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。
AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
