horizon3ai/cve-2021-38647CVE-2021-38647 (OMIGOD) の概念実証エクスプロイト。Azure Linux サーバーに一般的にデプロイされる OMI エージェントの認証なしリモートコード実行脆弱性です。
CVE-2021-38647 (OMIGOD) の概念実証エクスプロイト
背景情報とコンテキストについては、この脆弱性を詳しく説明したブログ記事をお読みください: https://www.horizon3.ai/news/blog/omigod
CVE-2021-38647 は、OMI エージェントに対する root 権限での認証不要のリモートコード実行 (RCE) 脆弱性です。
OMI エージェントは、以下のサービスが使用されている場合に Azure Linux サーバーにインストールされていることがよくあります:
azureuser@linux:~$ python3 omigod.py -t 10.0.0.5 -c id
uid=0(root) gid=0(root) groups=0(root)
OMI エージェントをバージョン 1.6.8.1 に更新し、そのバージョンであることを確認してください。
dpkg -l omirpm -qa omi詳細については、元の研究者による成果を参照してください: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure
このソフトウェアは、純粋に学術研究および効果的な防御技術の開発を目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトのメンテナーは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。