Open Management Infrastructure (OMI)

Betroffen ist Microsoft Open Management Infrastructure (OMI), eine Verwaltungskomponente, die unter anderem über Azure-VM-Verwaltungserweiterungen auf virtuellen Maschinen eingesetzt wird und dort Fernverwaltungsaufgaben übernimmt. Die Schwachstelle erlaubt die Ausführung beliebigen Programmcodes aus der Ferne: Ein Angreifer kann über den betroffenen Verwaltungsdienst eigenen Code auf dem Zielsystem ausführen. Die technischen Details des Fehlers sind nicht näher offengelegt. Da OMI als Systemdienst mit weitreichenden Rechten arbeitet und auf vielen Cloud-Instanzen automatisch mit installiert wird, kann eine erfolgreiche Ausnutzung zur Übernahme der betroffenen virtuellen Maschine führen – oft ohne dass Betreiber sich der Präsenz der Komponente überhaupt bewusst sind.