ડોકરમાં નબળાઈ જે તમને કન્ટેનરમાંથી છટકી જવા દે છે

આઇસોલેટેડ લિનક્સ ડોકર કન્ટેનરના સંચાલન માટે ટૂલકીટમાં ઓળખાયેલ નબળાઈ (CVE-2018-15664), જે, ચોક્કસ સંજોગોમાં, જો તમારી પાસે સિસ્ટમ પર તમારી છબીઓ લોન્ચ કરવાની ક્ષમતા હોય અથવા ચાલતા કન્ટેનરની ઍક્સેસ સાથે હોય, તો તમને કન્ટેનરમાંથી યજમાન પર્યાવરણને ઍક્સેસ કરવાની મંજૂરી આપે છે. સમસ્યા ડોકરના તમામ સંસ્કરણોમાં દેખાય છે અને અનિશ્ચિત રહે છે (સૂચિત, પરંતુ હજુ સુધી સ્વીકારવામાં આવી નથી, પેચ, જે FS સાથે કામગીરી કરતી વખતે કન્ટેનરના સસ્પેન્શનને લાગુ કરે છે).

નબળાઈ "ડોકર cp" આદેશ ચલાવતી વખતે ફાઇલોને કન્ટેનરમાંથી હોસ્ટ સિસ્ટમની ફાઇલ સિસ્ટમના મનસ્વી ભાગમાં કાઢવાની મંજૂરી આપે છે. ફાઈલ નિષ્કર્ષણ રૂટ રાઈટ્સ સાથે કરવામાં આવે છે, જે હોસ્ટ એન્વાયર્નમેન્ટમાં કોઈપણ ફાઈલોને વાંચવા અથવા લખવાનું શક્ય બનાવે છે, જે હોસ્ટ સિસ્ટમ પર નિયંત્રણ મેળવવા માટે પૂરતું છે (ઉદાહરણ તરીકે, તમે /etc/shadow પર ફરીથી લખી શકો છો).

આ હુમલો ત્યારે જ થઈ શકે છે જ્યારે એડમિનિસ્ટ્રેટર કન્ટેનરમાં અથવા તેમાંથી ફાઈલોની નકલ કરવા માટે “docker cp” આદેશનો અમલ કરે છે. આમ, હુમલાખોરે કોઈક રીતે ડોકર એડમિનિસ્ટ્રેટરને આ ઑપરેશન કરવાની જરૂરિયાત વિશે સમજાવવાની જરૂર છે અને કૉપિ કરતી વખતે ઉપયોગમાં લેવાતા પાથની આગાહી કરવાની જરૂર છે. બીજી બાજુ, હુમલો કરી શકાય છે, ઉદાહરણ તરીકે, જ્યારે ક્લાઉડ સેવાઓ કન્ટેનરમાં રૂપરેખાંકન ફાઇલોની નકલ કરવા માટે સાધનો પ્રદાન કરે છે, જે "ડોકર સીપી" આદેશનો ઉપયોગ કરીને બનાવવામાં આવે છે.

ફંક્શનની એપ્લિકેશનમાં ખામીને કારણે સમસ્યા ઊભી થાય છે SymlinkInScope ને અનુસરો, જે કન્ટેનરની પ્લેસમેન્ટને ધ્યાનમાં રાખીને સંબંધિત પાથના આધારે મુખ્ય ફાઇલ સિસ્ટમમાં સંપૂર્ણ પાથની ગણતરી કરે છે. "ડોકર સીપી" આદેશ ચલાવતી વખતે, ટૂંકા ગાળાના જાતિની સ્થિતિ, જેમાં પાથ પહેલેથી જ ચકાસાયેલ છે, પરંતુ ઓપરેશન હજુ સુધી કરવામાં આવ્યું નથી. કારણ કે નકલ હોસ્ટ સિસ્ટમની મુખ્ય ફાઇલ સિસ્ટમના સંદર્ભમાં કરવામાં આવે છે, ચોક્કસ સમયગાળાની અંદર, તમે લિંકને અન્ય પાથ સાથે બદલવાનું મેનેજ કરી શકો છો અને ફાઇલ સિસ્ટમની બહારની ફાઇલ સિસ્ટમમાં મનસ્વી સ્થાન પર ડેટાની નકલ શરૂ કરી શકો છો. કન્ટેનર

રેસની સ્થિતિ માટે સમય વિન્ડો તૈયાર કરવામાં અત્યંત મર્યાદિત છે પ્રોટોટાઇપનો ઉપયોગ કરો કન્ટેનરમાંથી કૉપિ ઑપરેશન કરતી વખતે, કૉપિ ઑપરેશનમાં ઉપયોગમાં લેવાતા પાથમાં સાંકેતિક લિંકને ચક્રીય રીતે બદલીને 1% કરતાં ઓછા કિસ્સાઓમાં સફળ હુમલો હાંસલ કરવો શક્ય હતો (સફળ હુમલો આશરે 10 સેકન્ડના પ્રયત્નો પછી કરવામાં આવ્યો હતો. "docker cp" આદેશ સાથે લૂપમાં ફાઇલની સતત નકલ કરવા માટે).

કન્ટેનરમાં કૉપિ ઑપરેશન કરીને, તમે હોસ્ટ સિસ્ટમ પર પુનરાવર્તિત ફાઇલ ઓવરરાઇટ હુમલાને માત્ર થોડા પુનરાવર્તનોમાં પ્રાપ્ત કરી શકો છો. હુમલાની શક્યતા એ હકીકતને કારણે છે કે કન્ટેનરમાં કૉપિ કરતી વખતે, "chrootarchive" ખ્યાલનો ઉપયોગ કરવામાં આવે છે, જે મુજબ archive.go પ્રક્રિયા આર્કાઇવને કન્ટેનરના રુટના ક્રોટમાં નહીં, પરંતુ તેના ક્રોટમાં બહાર કાઢે છે. લક્ષ્ય પાથની પિતૃ નિર્દેશિકા, હુમલાખોર દ્વારા નિયંત્રિત, અને કન્ટેનરના અમલને અટકાવતું નથી (ક્રોટનો ઉપયોગ જાતિની પરિસ્થિતિઓનું શોષણ કરવા માટે સંકેત તરીકે થાય છે).

સોર્સ: opennet.ru