Microsoft Open Management Infrastructure (OMI) の権限昇格の脆弱性（CVE-2021-38649）

何が起きた

Azure の仮想マシン管理用の拡張機能などで使われる Open Management Infrastructure (OMI) に、権限を引き上げられる（権限昇格）弱点が見つかりました。悪用されると、攻撃者がより強い権限を得るおそれがあります。CISA によると、この弱点は実際の攻撃で悪用されたことが確認されています。なお、Microsoft が公開した時点の情報では悪用は確認されていないとされていましたが、その後 CISA が悪用の確認された一覧（KEV）に加えています。NVD の評価では、対象の機器上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux の仮想マシンなどで OMI を使っている組織が対象です。CVE の記録では、OMI Version 1.6.8-1 より前の版のほか、OMI を含む Log Analytics Agent、Azure Diagnostics (LAD)、System Center Operations Manager (SCOM) などが挙げられています。

何をすればいい

OMI を 1.6.8-1 以降に更新されているか確認してください。Log Analytics Agent は OMS Agent for Linux GA v1.13.40-0 以降が修正版として挙げられています。Microsoft によると、修正は 2021年8月11日に GitHub で公開されています。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• OMI を 1.6.8-1 以降に更新する
• Log Analytics Agent を v1.13.40-0 以降に更新する
• OMI を含む Azure の拡張機能の版を確かめる

用語メモ

OMI

Open Management Infrastructure の略で、Linux などのサーバーを管理するための Microsoft のオープンソースのソフトウェアです。

権限昇格

本来より強い権限（管理者など）を不正に手に入れることです。

仮想マシン

1台のコンピューターの中に、ソフトウェアで作った別のコンピューターのことです。