डॉकर में भेद्यता जो आपको कंटेनर से भागने की अनुमति देती है

पृथक लिनक्स डॉकर कंटेनरों के प्रबंधन के लिए टूलकिट में पहचान की भेद्यता (CVE-2018-15664), जो, परिस्थितियों के एक निश्चित समूह के तहत, आपको एक कंटेनर से होस्ट वातावरण तक पहुंचने की अनुमति देता है यदि आपके पास सिस्टम पर अपनी छवियों को लॉन्च करने की क्षमता है या एक चल रहे कंटेनर तक पहुंच है। समस्या डॉकर के सभी संस्करणों में दिखाई देती है और अभी भी ठीक नहीं हुई है (प्रस्तावित है, लेकिन अभी तक स्वीकृत नहीं हुई है, पैच, जो एफएस के साथ संचालन करते समय कंटेनर के निलंबन को लागू करता है)।

भेद्यता "डॉकर सीपी" कमांड निष्पादित करते समय फ़ाइलों को कंटेनर से होस्ट सिस्टम के फ़ाइल सिस्टम के एक मनमाने हिस्से में निकालने की अनुमति देती है। फ़ाइल निष्कर्षण रूट अधिकारों के साथ किया जाता है, जो होस्ट वातावरण में किसी भी फाइल को पढ़ना या लिखना संभव बनाता है, जो होस्ट सिस्टम पर नियंत्रण हासिल करने के लिए पर्याप्त है (उदाहरण के लिए, आप /etc/shadow को ओवरराइट कर सकते हैं)।

हमला केवल तभी किया जा सकता है जब व्यवस्थापक कंटेनर में या उससे फ़ाइलों को कॉपी करने के लिए "डॉकर सीपी" कमांड निष्पादित करता है। इस प्रकार, हमलावर को किसी तरह डॉकर प्रशासक को इस ऑपरेशन को करने की आवश्यकता के बारे में समझाने और प्रतिलिपि बनाते समय उपयोग किए गए पथ की भविष्यवाणी करने की आवश्यकता होती है। दूसरी ओर, एक हमला किया जा सकता है, उदाहरण के लिए, जब क्लाउड सेवाएं "डॉकर सीपी" कमांड का उपयोग करके निर्मित कंटेनर में कॉन्फ़िगरेशन फ़ाइलों की प्रतिलिपि बनाने के लिए उपकरण प्रदान करती हैं।

समस्या फ़ंक्शन के अनुप्रयोग में किसी दोष के कारण होती है फॉलोसिमलिंकइनस्कोप, जो कंटेनर के स्थान को ध्यान में रखते हुए, सापेक्ष पथ के आधार पर मुख्य फ़ाइल सिस्टम में निरपेक्ष पथ की गणना करता है। "डॉकर सीपी" कमांड निष्पादित करते समय, एक अल्पकालिक दौड़ की स्थिति, जिसमें पथ पहले ही सत्यापित हो चुका है, लेकिन ऑपरेशन अभी तक निष्पादित नहीं किया गया है। चूँकि प्रतिलिपि होस्ट सिस्टम के मुख्य फ़ाइल सिस्टम के संदर्भ में की जाती है, एक निर्दिष्ट अवधि के भीतर, आप लिंक को दूसरे पथ से बदलने का प्रबंधन कर सकते हैं और फ़ाइल सिस्टम के बाहर एक मनमाने स्थान पर डेटा की प्रतिलिपि बनाना शुरू कर सकते हैं। कंटेनर.

चूंकि दौड़ की स्थिति उत्पन्न होने के लिए समय खिड़की तैयार में अत्यधिक सीमित है प्रोटोटाइप का शोषण करें एक कंटेनर से कॉपी ऑपरेशन करते समय, 1% से भी कम मामलों में एक सफल हमले को प्राप्त करना संभव था जब कॉपी ऑपरेशन में उपयोग किए गए पथ में एक प्रतीकात्मक लिंक को चक्रीय रूप से प्रतिस्थापित किया गया था (लगभग 10 सेकंड के प्रयासों के बाद सफल हमला किया गया था) फ़ाइल को "डॉकर सीपी" कमांड के साथ लूप में लगातार कॉपी करने के लिए)।

एक कंटेनर में कॉपी ऑपरेशन करके, आप कुछ ही पुनरावृत्तियों में होस्ट सिस्टम पर एक दोहराए जाने योग्य फ़ाइल ओवरराइट हमले को प्राप्त कर सकते हैं। हमले की संभावना इस तथ्य के कारण है कि किसी कंटेनर में कॉपी करते समय, "क्रोटार्काइव" अवधारणा का उपयोग किया जाता है, जिसके अनुसार Archive.go प्रक्रिया संग्रह को कंटेनर रूट के क्रोट में नहीं, बल्कि कंटेनर रूट के क्रोट में निकालती है। लक्ष्य पथ की मूल निर्देशिका, हमलावर द्वारा नियंत्रित होती है, और कंटेनर के निष्पादन को नहीं रोकती है (क्रोट का उपयोग दौड़ की स्थितियों का फायदा उठाने के लिए एक संकेत के रूप में किया जाता है)।

स्रोत: opennet.ru