¿Preguntas? Escríbenos a [email protected] o llámanos al +34 902 090 084

Vulnerabilidad OMIGOD (CVE-2021-38647)

Vulnerabilidades

VULNERABILIDAD OMIGOD (CVE-2021-38647)

Criticidad

Crítica

Fecha de Publicación

14 de Septiembre de 2021

Producto Afectado

OMI (On-Premises/Cloud), System Center Operations Manager – SCOM (On-Premises), Azure Automation State Configuration DSC Extension (On-Premises), Azure Automation State Configuration DSC Extension (Cloud), Log Analytics Agent (On-Premises/Cloud), Azure Diagnostics – LAD (Cloud)
Azure Automation Update Management (On-Premises/Cloud), Azure Automation (On-Premises/Cloud), Azure Security Center (Cloud)

Versión

OMI (1.6.8.0 y anteriores), DSC Agent (2.71.X.XX y anteriores), DSC Agent (2.70.X.XX y anteriores), DSC Agent (3.0.0.1), DSC Agent (2.0.0.0), OMS Agent for Linux GA (1.13.35 y anteriores), LAD Agent (4.0.0 hasta 4.0.5), LAD Agent (3.0.131 y anteriores)

Descripción

Los agentes instalados por defecto en las máquinas virtuales Azure Linux son vulnerables a un fallo de ejecución remota de código que puede ser explotado con una única petición.

Recomendaciones

Microsoft realizó una actualización a las versiones afectadas entre el 18 y el 19 de Septiembre de 2021, excepto al agente OMI, el cual hay que actualizar manualmente a través del repositorio de Github:

https://github.com/microsoft/omi/releases/tag/v1.6.8-1

Pueden encontrar más información en el siguiente enlace de Microsoft:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647

Últimas entradas de Empleado SECUORA (ver todo)

    Leave A Comment