CVE-2021-38647 — Azure Linux 서버에 일반적으로 배포되는 OMI 에이전트의 인증되지 않은 원격 코드 실행 취약점인 CVE-2021-38647(OMIGOD)에 대한 개념 증명 익스플로잇입니다. | Kitploit

공유

OMIGOD

CVE-2021-38647 (OMIGOD)에 대한 개념 증명 익스플로잇

배경 정보와 맥락을 보려면 이 취약점을 상세히 설명하는 당사 블로그 게시물을 읽어보세요: https://www.horizon3.ai/news/blog/omigod

세부 사항

CVE-2021-38647은 OMI 에이전트에 루트 권한으로 영향을 미치는 인증되지 않은 RCE 취약점입니다.

OMI 에이전트는 다음 항목이 사용 중일 때 Azure Linux 서버에 설치된 상태로 흔히 발견됩니다:

Azure Automation
Azure Automatic Update
Azure Operations Management Suite
Azure Log Analytics
Azure Configuration Management
Azure Diagnostics

사용법

azureuser@linux:~$ python3 omigod.py -t 10.0.0.5 -c id
uid=0(root) gid=0(root) groups=0(root)

예시 출력

Proof

완화 조치

OMI 에이전트를 버전 1.6.8.1로 업데이트하고 확인하세요.

Debian 시스템 (예: Ubuntu): dpkg -l omi
Redhat 기반 시스템 (예: Fedora, CentOS, RHEL):

rpm -qa omi