ភាពងាយរងគ្រោះនៅក្នុង Docker ដែលអនុញ្ញាតឱ្យអ្នកគេចចេញពីកុងតឺន័រ

នៅក្នុងប្រអប់ឧបករណ៍សម្រាប់ការគ្រប់គ្រងធុងផ្ទុក Linux Docker ដាច់ដោយឡែក កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2018-15664) ដែលនៅក្រោមកាលៈទេសៈជាក់លាក់មួយ អនុញ្ញាតឱ្យអ្នកចូលប្រើបរិយាកាសម៉ាស៊ីនពីកុងតឺន័រ ប្រសិនបើអ្នកមានលទ្ធភាពបើកដំណើរការរូបភាពរបស់អ្នកនៅលើប្រព័ន្ធ ឬជាមួយការចូលទៅកាន់កុងតឺន័រដែលកំពុងដំណើរការ។ បញ្ហាលេចឡើងនៅក្នុងកំណែទាំងអស់របស់ Docker ហើយនៅតែមិនជួសជុល (បានស្នើឡើង ប៉ុន្តែមិនទាន់បានទទួលយកនៅឡើយ។ បំណះដែលអនុវត្តការព្យួរកុងតឺន័រ ខណៈពេលកំពុងប្រតិបត្តិការជាមួយ FS)។

ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យទាញយកឯកសារពីកុងតឺន័រទៅផ្នែកបំពាននៃប្រព័ន្ធឯកសារនៃប្រព័ន្ធម៉ាស៊ីន នៅពេលប្រតិបត្តិពាក្យបញ្ជា "docker cp" ។ ការទាញយកឯកសារត្រូវបានអនុវត្តដោយប្រើសិទ្ធិជា root ដែលធ្វើឱ្យវាអាចអាន ឬសរសេរឯកសារណាមួយនៅក្នុងបរិយាកាសម៉ាស៊ីន ដែលវាគ្រប់គ្រាន់ដើម្បីទទួលបានការគ្រប់គ្រងនៃប្រព័ន្ធម៉ាស៊ីន (ឧទាហរណ៍ អ្នកអាចសរសេរជាន់លើ /etc/shadow) ។

ការវាយប្រហារអាចត្រូវបានអនុវត្តនៅពេលដែលអ្នកគ្រប់គ្រងប្រតិបត្តិពាក្យបញ្ជា "docker cp" ដើម្បីចម្លងឯកសារទៅឬពីកុងតឺន័រ។ ដូច្នេះ អ្នកវាយប្រហារត្រូវបញ្ចុះបញ្ចូលអ្នកគ្រប់គ្រង Docker អំពីតម្រូវការដើម្បីធ្វើប្រតិបត្តិការនេះ និងព្យាករណ៍ផ្លូវដែលបានប្រើនៅពេលចម្លង។ ម៉្យាងវិញទៀត ការវាយប្រហារអាចត្រូវបានអនុវត្ត ជាឧទាហរណ៍ នៅពេលដែលសេវាពពកផ្តល់ឧបករណ៍សម្រាប់ចម្លងឯកសារកំណត់រចនាសម្ព័ន្ធទៅក្នុងកុងតឺន័រ ដែលបង្កើតឡើងដោយប្រើពាក្យបញ្ជា "docker cp" ។

បញ្ហាគឺបណ្តាលមកពីកំហុសក្នុងការអនុវត្តមុខងារ អនុវត្តតាមSymlinkInScopeដែលគណនាផ្លូវដាច់ខាតនៅក្នុងប្រព័ន្ធឯកសារចម្បងដោយផ្អែកលើផ្លូវដែលទាក់ទង ដោយគិតគូរពីការដាក់កុងតឺន័រ។ ខណៈពេលកំពុងប្រតិបត្តិពាក្យបញ្ជា "docker cp" ដែលជារយៈពេលខ្លី ស្ថានភាពប្រណាំងដែលក្នុងនោះផ្លូវត្រូវបានផ្ទៀងផ្ទាត់រួចហើយ ប៉ុន្តែប្រតិបត្តិការមិនទាន់ត្រូវបានអនុវត្តនៅឡើយ។ ចាប់តាំងពីការចម្លងត្រូវបានអនុវត្តនៅក្នុងបរិបទនៃប្រព័ន្ធឯកសារសំខាន់នៃប្រព័ន្ធម៉ាស៊ីន ក្នុងរយៈពេលជាក់លាក់មួយ អ្នកអាចគ្រប់គ្រងដើម្បីជំនួសតំណជាមួយផ្លូវមួយផ្សេងទៀត និងចាប់ផ្តើមការចម្លងទិន្នន័យទៅទីតាំងបំពាននៅក្នុងប្រព័ន្ធឯកសារនៅខាងក្រៅ ធុង។

ចាប់តាំងពីពេលដែលបង្អួចពេលវេលាសម្រាប់លក្ខខណ្ឌនៃការប្រណាំងកើតឡើងត្រូវបានកំណត់យ៉ាងខ្លាំងនៅក្នុងការរៀបចំមួយ។ ធ្វើអាជីវកម្មគំរូ នៅពេលអនុវត្តប្រតិបត្តិការចម្លងពីកុងតឺន័រ វាអាចទៅរួចដើម្បីសម្រេចបាននូវការវាយប្រហារដោយជោគជ័យក្នុងតិចជាង 1% នៃករណី នៅពេលដែលការជំនួសតំណនិមិត្តសញ្ញានៅក្នុងផ្លូវដែលប្រើក្នុងប្រតិបត្តិការចម្លង (ការវាយប្រហារដោយជោគជ័យត្រូវបានអនុវត្តបន្ទាប់ពីការព្យាយាមប្រហែល 10 វិនាទី។ ដើម្បីចម្លងឯកសារជាបន្តបន្ទាប់នៅក្នុងរង្វិលជុំដោយប្រើពាក្យបញ្ជា "docker cp") ។

ដោយអនុវត្តប្រតិបត្តិការចម្លងទៅក្នុងកុងតឺន័រ អ្នកអាចសម្រេចបាននូវការវាយប្រហារលើការសរសេរជាន់លើឯកសារដែលអាចកើតឡើងវិញនៅលើប្រព័ន្ធម៉ាស៊ីនបានក្នុងរយៈពេលតែពីរបីដងប៉ុណ្ណោះ។ លទ្ធភាពនៃការវាយប្រហារគឺដោយសារតែនៅពេលដែលចម្លងចូលទៅក្នុងកុងតឺន័រ គោលគំនិត "chrootarchive" ត្រូវបានប្រើ យោងទៅតាមដំណើរការ archive.go ទាញយកប័ណ្ណសារមិនចូលទៅក្នុង chroot នៃ root កុងតឺន័រនោះទេប៉ុន្តែចូលទៅក្នុង chroot នៃ ថតមេនៃផ្លូវគោលដៅ គ្រប់គ្រងដោយអ្នកវាយប្រហារ និងមិនបញ្ឈប់ការប្រតិបត្តិកុងតឺន័រ (chroot ត្រូវបានប្រើជាសញ្ញាដើម្បីកេងប្រវ័ញ្ចលក្ខខណ្ឌប្រណាំង)។

ប្រភព: opennet.ru