डॉकरमधील भेद्यता जी तुम्हाला कंटेनरमधून बाहेर पडू देते

पृथक लिनक्स डॉकर कंटेनर व्यवस्थापित करण्यासाठी टूलकिटमध्ये ओळखले असुरक्षितता (सीव्हीई- 2018-15664), जे, विशिष्ट परिस्थितीत, तुमच्याकडे सिस्टमवर तुमच्या इमेज लाँच करण्याची क्षमता असल्यास किंवा चालू कंटेनरमध्ये प्रवेश असल्यास, तुम्हाला कंटेनरमधून होस्ट वातावरणात प्रवेश करण्याची परवानगी देते. डॉकरच्या सर्व आवृत्त्यांमध्ये ही समस्या दिसून येते आणि अनिश्चित राहते (प्रस्तावित, परंतु अद्याप स्वीकारलेले नाही, पॅच, जे FS सह ऑपरेशन्स करताना कंटेनरचे निलंबन लागू करते).

"डॉकर सीपी" कमांड कार्यान्वित करताना भेद्यता फायलींना कंटेनरमधून होस्ट सिस्टमच्या फाइल सिस्टमच्या अनियंत्रित भागामध्ये काढण्याची परवानगी देते. फाइल एक्सट्रॅक्शन रूट अधिकारांसह केले जाते, जे होस्ट वातावरणातील कोणत्याही फाइल्स वाचणे किंवा लिहिणे शक्य करते, जे होस्ट सिस्टमवर नियंत्रण मिळविण्यासाठी पुरेसे आहे (उदाहरणार्थ, तुम्ही /etc/shadow ओव्हरराइट करू शकता).

जेव्हा अॅडमिनिस्ट्रेटर कंटेनरवर किंवा वरून फाइल्स कॉपी करण्यासाठी "docker cp" कमांड कार्यान्वित करतो तेव्हाच हल्ला केला जाऊ शकतो. अशाप्रकारे, आक्रमणकर्त्याला हे ऑपरेशन करण्याची आवश्यकता आणि कॉपी करताना वापरल्या जाणार्‍या मार्गाचा अंदाज लावण्यासाठी डॉकर प्रशासकाला कसे तरी पटवून देणे आवश्यक आहे. दुसरीकडे, हल्ला केला जाऊ शकतो, उदाहरणार्थ, जेव्हा क्लाउड सर्व्हिसेस कॉन्फिगरेशन फाइल्स कंटेनरमध्ये कॉपी करण्यासाठी साधने प्रदान करतात, "डॉकर सीपी" कमांड वापरून तयार केले जातात.

फंक्शनच्या अनुप्रयोगातील त्रुटीमुळे समस्या उद्भवली आहे SymlinkInScope चे अनुसरण करा, जे कंटेनरचे स्थान विचारात घेऊन, संबंधित मार्गावर आधारित मुख्य फाइल सिस्टममधील परिपूर्ण मार्गाची गणना करते. "डॉकर सीपी" कमांड कार्यान्वित करताना, एक अल्पकालीन शर्यतीची स्थिती, ज्यामध्ये मार्ग आधीच सत्यापित केला गेला आहे, परंतु ऑपरेशन अद्याप केले गेले नाही. कॉपी करणे होस्ट सिस्टमच्या मुख्य फाइल सिस्टमच्या संदर्भात केले जात असल्याने, निर्दिष्ट कालावधीत, तुम्ही दुवा दुस-या मार्गाने पुनर्स्थित करू शकता आणि फाइल सिस्टमच्या बाहेरील एका अनियंत्रित स्थानावर डेटाची कॉपी करणे सुरू करू शकता. कंटेनर

शर्यतीची स्थिती येण्याची वेळ ही तयारीमध्ये अत्यंत मर्यादित असल्याने प्रोटोटाइप शोषण कंटेनरमधून कॉपी ऑपरेशन्स करत असताना, कॉपी ऑपरेशनमध्ये वापरलेल्या मार्गातील प्रतिकात्मक दुवा चक्रीयपणे बदलून 1% पेक्षा कमी प्रकरणांमध्ये यशस्वी हल्ला करणे शक्य होते (अंदाजे 10 सेकंदांच्या प्रयत्नांनंतर यशस्वी हल्ला केला गेला. “docker cp” कमांडसह लूपमध्ये फाइल सतत कॉपी करण्यासाठी).

कंटेनरमध्ये कॉपी ऑपरेशन करून, आपण काही पुनरावृत्तींमध्ये होस्ट सिस्टमवर पुनरावृत्ती करण्यायोग्य फाइल ओव्हरराइट हल्ला प्राप्त करू शकता. हल्ल्याची शक्यता या वस्तुस्थितीमुळे आहे की कंटेनरमध्ये कॉपी करताना, "chrootarchive" संकल्पना वापरली जाते, त्यानुसार archive.go प्रक्रिया संग्रहण कंटेनर रूटच्या क्रोटमध्ये काढत नाही, तर मूळच्या क्रोटमध्ये काढते. लक्ष्य मार्गाची मूळ निर्देशिका, आक्रमणकर्त्याद्वारे नियंत्रित केली जाते आणि कंटेनरची अंमलबजावणी थांबवत नाही (क्रूट शर्यतीच्या परिस्थितीचे शोषण करण्यासाठी चिन्ह म्हणून वापरले जाते).

स्त्रोत: opennet.ru