OMIGOD

استغلال إثبات مفهوم لـ CVE-2021-38647 (OMIGOD)

للمعلومات الأساسية والسياق، اقرأ تدوينة مدونتنا التي تفصّل هذه الثغرة: https://www.horizon3.ai/news/blog/omigod

التفاصيل

CVE-2021-38647 هي ثغرة RCE غير مصادَق عليها تؤثر على وكيل OMI بصلاحيات الجذر (root).

عادةً ما تكون وكلاء OMI مثبّتين على خوادم Azure Linux عند استخدام ما يلي:

• Azure Automation
• Azure Automatic Update
• Azure Operations Management Suite
• Azure Log Analytics
• Azure Configuration Management
• Azure Diagnostics

الاستخدام

azureuser@linux:~$ python3 omigod.py -t 10.0.0.5 -c id
uid=0(root) gid=0(root) groups=0(root)

مثال على المخرجات

التخفيف

قم بتحديث وكيل OMI وتأكد من أنه يعمل بالإصدار 1.6.8.1.

• بالنسبة لأنظمة Debian (مثل Ubuntu): dpkg -l omi
• بالنسبة للأنظمة المبنية على Redhat (مثل Fedora وCentOS وRHEL): rpm -qa omi

إشادة بالبحث السابق

لمزيد من التفاصيل، راجع عمل الباحثين الأصليين: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure

إخلاء المسؤولية

تم إنشاء هذا البرنامج لأغراض البحث الأكاديمي وتطوير تقنيات دفاعية فعّالة فقط، وليس المقصود استخدامه لمهاجمة الأنظمة إلا بتفويض صريح. القائمون على المشروع غير مسؤولين ولا يتحملون أي مسؤولية عن إساءة استخدام البرنامج. استخدمه بمسؤولية.