微软的 Azure Linux 发现严重 RCE 漏洞-低调大师

微软的 Azure Linux 发现严重 RCE 漏洞

2021-09-15 530

安全公司 Wiz 在微软 Azure 的 Linux 虚拟机上发现了一个严重的 RCE 漏洞，黑客可通过该漏洞轻松获得 root 权限。

这些漏洞被称为 "OMIGOD", 包括 CVE-2021-38647、CVE-2021-38648、CVE-2021-38645 和 CVE-2021-38649 。问题的根源是一个称为开放管理基础设施（OMI）的软件代理，它允许用户在整个环境中收集统计信息和同步配置，并嵌入在许多流行的 Azure 服务中，包括但不限于：

Azure Automation
Azure Automatic Update
Azure Operations Management Suite (OMS)
Azure Log Analytics
Azure Configuration Management
Azure Diagnostics

当用户在他们的云中启用某些 Azure 服务时，OMI 代理会在他们不知情的情况下自动部署。除非打上补丁，否则攻击者只需要发送一个删除了身份验证标头的数据包，就可以轻松利用上文四个漏洞升级为 root 权限，并远程执行恶意代码。

实际上，任何安装了 OMI 的 Linux 机器都会受到影响，因为 OMI 可以独立安装在任何 Linux 机器上并且本地使用。例如，OMI 内置于 Microsoft 的服务器管理解决方案 System Center for Linux 中。不过，微软目前已经发布了修复的 OMI 版本 (1.6.8.1)，并且建议客户手动更新 OMI。

微信关注我们

原文链接：https://www.oschina.net/news/160471/azure-linux-find-omigod

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Google 宣布支持开源技术改进基金会

谷歌官方发文表示，其将支持开源技术改进基金会 (OSTIF)，以提高八个开源项目的安全性。此前，谷歌曾承诺将投入 1 亿美元，以支持管理开源安全优先事项并帮助修复漏洞的第三方基金会，而此次行为则是该计划的一部分。其表示，此次支持将使 OSTIF 能够启动托管审计计划 (MAP)，以将安全审查扩展到对开源生态系统至关重要的 8 个关键项目，并对依赖它们的开源生态系统产生最大影响。这些项目包括： Git - 现代 DevOps 中使用的事实上的版本控制软件。 Lodash - 一个现代 JavaScript 实用程序库，具有 200 多个促进 Web 开发的功能。 Laravel - 一个 php Web 应用程序框架，被许多现代的全栈 Web 应用程序使用。 Slf4j - 各种 Java 日志框架的日志接口。 Jackson-core & Jackson-databind - 用于 Java、Streaming API 和额外共享组件的 JSON，以及 Jackson 数据绑定包的基础。 Httpcomponents-core 和 Httpcomponents-client ...

2021-09-16

530

一、Dubbo分层整体设计概述我们先从下图开始简单介绍Dubbo分层设计概念：（引用自Duboo开发指南-框架设计文档）如图描述Dubbo实现的RPC整体分10层：service、config、proxy、registry、cluster、monitor、protocol、exchange、transport、serialize。 service：使用方定义的接口和实现类； config：负责解析Dubbo定义的配置，比如注解和xml配置，各种参数； proxy：主要负责生成消费者和提供者的代理对象，加载框架功能，比如提供者过滤器链，扩展点； registry：负责注册服务的定义和实现类的装载； cluster：只有消费者有这么一层，负责包装多个服务提供者成一个‘大提供者’，加载负载均衡、路有等扩展点； monitor：定义监控服务，加载监控实现提供者； protocol：封装RPC调用接口，管理调用实体的生命周期； exchange：封装请求响应模式，同步转异步； transport：抽象传输层模型，兼容netty、mina、grizzly等通讯框架； serialize：抽象...

2021-09-16

571

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。