Open Management Infrastructure (OMI)

Die Schwachstelle betrifft Microsoft Open Management Infrastructure (OMI), eine Verwaltungskomponente, die unter anderem über Azure-VM-Management-Erweiterungen auf virtuellen Maschinen installiert wird – häufig ohne dass Betreiber sich ihrer Anwesenheit bewusst sind. Der Fehler erlaubt eine Rechteausweitung: Ein Angreifer mit bereits bestehendem, eingeschränktem Zugriff auf ein betroffenes System kann sich höhere Berechtigungen verschaffen und damit Aktionen ausführen, die ihm eigentlich verwehrt sind. Technische Einzelheiten zur Ursache des Defekts sind nicht veröffentlicht; die Lücke wird als nicht näher spezifiziert geführt. Da OMI mit weitreichenden Systemrechten arbeitet und als Verwaltungsdienst tief in den Betrieb der virtuellen Maschine eingebunden ist, kann eine erfolgreiche Ausnutzung zur weitgehenden Kontrolle über das betroffene System führen. Betroffen sind Umgebungen, in denen OMI im Zuge der Azure-Verwaltungserweiterungen mitinstalliert wurde.