Quattro vulnerabilità di sicurezza, recentemente affrontato in Microsoft Windows Patch Tuesday per settembre, potrebbe consentire agli aggressori di prendere di mira i clienti cloud di Azure. I difetti potrebbero consentire l'escalation di privilegi e attacchi di acquisizione remota sui sistemi esposti.
Correlata: Panorama delle minacce di Linux 2021: Malware e vulnerabilità più diffusi
Spiegazione delle vulnerabilità di OMIGOD: CVE-2021-38647, CVE-2021-38648, CVE-2021-38645, CVE-2021-38649
Le quattro vulnerabilità sono state chiamate collettivamente OMIGOD dai ricercatori di sicurezza di Wiz, chi li ha scoperti. "Il team di ricerca di Wiz ha recentemente scoperto una serie di vulnerabilità allarmanti che evidenziano il rischio della catena di approvvigionamento del codice open source, in particolare per i clienti dei servizi di cloud computing,”Dice il rapporto.
Cosa crea il problema? Il fatto che l'agente OMI venga distribuito silenziosamente all'insaputa del cliente:
Quando i clienti configurano una macchina virtuale Linux nel loro cloud, l'agente OMI viene distribuito automaticamente a loro insaputa quando abilitano determinati servizi di Azure. A meno che non venga applicata una patch, gli aggressori possono facilmente sfruttare queste quattro vulnerabilità per passare ai privilegi di root ed eseguire codice dannoso in remoto (per esempio, crittografia dei file per il riscatto).
I ricercatori hanno deciso di chiamare i difetti OMIGOD proprio perché questa è stata la loro reazione dopo averli scoperti. La stima prudente è che siano esposti migliaia di clienti Azure e milioni di endpoint. In un piccolo campione di tenant di Azure analizzato dal team, sopra 65% erano inconsapevolmente a rischio.
In altre parole, i problemi gravi riguardano l'infrastruttura di gestione aperta (OMI), un agente software distribuito automaticamente in una serie di servizi di Azure. Ecco la lista dei difetti di OMIGOD, elencati in base al punteggio CVSS:
- CVE-2021-38647, valutato con un punteggio CVSS di 9.8, è una vulnerabilità legata all'esecuzione di codice remoto che non richiede autenticazione (RCE non autenticato come root);
- CVE-2021-38648, valutato con un punteggio CVSS di 7.8, consente l'elevazione dei privilegi;
- CVE-2021-38645, valutato con un punteggio CVSS di 7.8, consente l'elevazione dei privilegi;
- CVE-2021-38649, valutato con un punteggio CVSS di 7.0, consente l'elevazione dei privilegi.
Cos'è l'infrastruttura di gestione aperta? (OMI)?
OMI è un prodotto open source equivalente a Windows Management Instructure (WMI). Tuttavia, è progettato per sistemi Linux e UNIX, incluso CentOS, Oracle Linux, SUSE, Ubuntu, Debian, e server Red Hat Enterprise Linux. Lo strumento consente il monitoraggio, gestione delle scorte, e sincronizzazione tra vari ambienti IT.
Chi è vulnerabile ai quattro difetti di OMIGOD?
Secondo Wiz, I clienti di Azure su macchine Linux sono vulnerabili se usano alcuni servizi specifici. Questo potrebbe significare più della metà di tutte le istanze di Azure, secondo Microsoft. Ecco l'elenco dei servizi che espongono gli utenti di Azure:
- Automazione di Azure
- Aggiornamento automatico di Azure
- Suite di gestione delle operazioni di Azure (OMS)
- Azure Log Analytics
- Gestione della configurazione di Azure
- Diagnostica di Azure
Va notato che questo elenco è solo parziale. Il team di Wiz invita i clienti che sospettano di essere vulnerabili a contattarli via e-mail per ulteriori informazioni.
"Oltre ai clienti cloud di Azure, altri clienti Microsoft sono interessati poiché OMI può essere installato indipendentemente su qualsiasi macchina Linux ed è spesso utilizzato in sede. Per esempio, OMI è integrato in System Center per Linux, La soluzione di gestione dei server di Microsoft," il rapporto osserva.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: