KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-38647 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。
microsoft Azure Open Management Infrastructure存在远程代码执行漏洞，也被称为OMIGOD,该漏洞能够再未授权的情况下，远程以root权限执行任意命令，影响范围较大。
受影响版本：
Azure Open Management Infrastructure(OMI) ≤ 1.6.8.0版本
影响范围
应用：microsoft azure_automation_state_configuration（版本 -）
应用：microsoft azure_automation_update_management（版本 -）
应用：microsoft azure_diagnostics_(lad)（版本 -）
应用：microsoft azure_open_management_infrastructure（版本 -）
应用：microsoft azure_security_center（版本 -）
应用：microsoft azure_sentinel（版本 -）
应用：microsoft azure_stack_hub（版本 -）
应用：microsoft container_monitoring_solution（版本 -）
……另有 2 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38647
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-38647
https://www.cybersecurity-help.cz/vdb/SB2021091418
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。