OMIGOD Azure Sicherheitslücke

[p.wessel]

Hallo,

wir betreuen für einige Kunden 3cx Linux Server in der Azure Cloud, inwiefern sind diese von der OMIGOD Sicherheitslücke betroffen? Was sollten wir unternehmen um die Sicherheitslücke zu schließen?

Danke im Voraus!

 

[bitn2]

Sind die OMI Dienste denn überhaupt in der 3CX installiert? Ansonsten betrifft das Dich gar nicht.

Ansonsten findest Du hier wie Du herausfindest welche VMs betroffen sind: https://msrc-blog.microsoft.com/202...lities-within-azure-vm-management-extensions/

 

[fxbastler]

Microsoft installiert das von sich aus, also ja: grundsätzlich sind alle Linuxoiden unter Azure davon betroffen.

 

[bitn2]

Microsoft installiert das von sich aus, also ja: grundsätzlich sind alle Linuxoiden unter Azure davon betroffen.

Ok, hatte den Artikel so verstanden das man das anhaken muss. Aber ich arbeite auch nicht mit 3CX bei Azure.

 

[fxbastler]

Zitat:
Verschärft wird die Sicherheitslage auch dadurch, dass OMI keine Software ist, mit der Linux-Administratoren von sich aus vertraut sind, da sie ein Microsoft-spezifisches Phänomen der Azure-Umgebung ist. Auf sich allein gestellt wird der Admin der Linux-VM höchstwahrscheinlich auch gar nicht wissen, dass OMI im Einsatz ist, denn der Dienst wird still und heimlich in der VM installiert, wenn eine Reihe von Azure-Diensten für automatische Updates, Log-Analyse oder Konfigurations- und Diagnosefunktionen aktiviert werden. Meist wird der Dienst mit neuen VMs gleich mitinstalliert, wenn beim Einrichten diese Funktionen mitkonfiguriert werden.

 

[bitn2]

Gelesen habe ich das, hatte das so verstanden das OMI installiert wird wenn man die genannten Funktionen aktiviert. Das dies automatisch aktiviert wird, wusste ich nicht.

 

[fxbastler]

Das ist Opt Out bei der Installation. Wenn da noch irgend etwas angehakt bleibt - einfach weil es die meisten übergehen - dann ist man dabei.

Wo ich das letzte Mal da reingeschaut habe (ist schon ein klein wenig her) war das nicht intuitiv zu erfassen. Man musste schon suchen.