ਡੌਕਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ ਕੰਟੇਨਰ ਤੋਂ ਬਚਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਆਈਸੋਲੇਟਿਡ ਲੀਨਕਸ ਡੌਕਰ ਕੰਟੇਨਰਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਟੂਲਕਿੱਟ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2018-15664), ਜੋ, ਕੁਝ ਖਾਸ ਹਾਲਾਤਾਂ ਦੇ ਤਹਿਤ, ਤੁਹਾਨੂੰ ਇੱਕ ਕੰਟੇਨਰ ਤੋਂ ਹੋਸਟ ਵਾਤਾਵਰਨ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਸਿਸਟਮ 'ਤੇ ਆਪਣੀਆਂ ਤਸਵੀਰਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ ਜਾਂ ਚੱਲ ਰਹੇ ਕੰਟੇਨਰ ਤੱਕ ਪਹੁੰਚ ਹੈ। ਸਮੱਸਿਆ ਡੌਕਰ ਦੇ ਸਾਰੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਸਥਿਰ ਰਹਿੰਦੀ ਹੈ (ਪ੍ਰਸਤਾਵਿਤ, ਪਰ ਅਜੇ ਤੱਕ ਸਵੀਕਾਰ ਨਹੀਂ ਕੀਤੀ ਗਈ, ਪੈਚ, ਜੋ ਕਿ FS ਦੇ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਕੰਟੇਨਰ ਦੇ ਮੁਅੱਤਲ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ)।

ਕਮਜ਼ੋਰੀ ਫਾਈਲਾਂ ਨੂੰ ਕੰਟੇਨਰ ਤੋਂ ਹੋਸਟ ਸਿਸਟਮ ਦੇ ਫਾਈਲ ਸਿਸਟਮ ਦੇ ਇੱਕ ਮਨਮਾਨੇ ਹਿੱਸੇ ਵਿੱਚ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਦੋਂ "docker cp" ਕਮਾਂਡ ਨੂੰ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਫਾਈਲ ਐਕਸਟਰੈਕਸ਼ਨ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਹੋਸਟ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕਿਸੇ ਵੀ ਫਾਈਲ ਨੂੰ ਪੜ੍ਹਨਾ ਜਾਂ ਲਿਖਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਕਿ ਹੋਸਟ ਸਿਸਟਮ ਦਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ /etc/shadow ਨੂੰ ਓਵਰਰਾਈਟ ਕਰ ਸਕਦੇ ਹੋ)।

ਹਮਲਾ ਸਿਰਫ ਉਦੋਂ ਹੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਪ੍ਰਬੰਧਕ "ਡੌਕਰ ਸੀਪੀ" ਕਮਾਂਡ ਨੂੰ ਕੰਟੇਨਰ ਵਿੱਚ ਜਾਂ ਇਸ ਤੋਂ ਫਾਈਲਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਹਮਲਾਵਰ ਨੂੰ ਕਿਸੇ ਤਰ੍ਹਾਂ ਡੌਕਰ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਇਹ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਬਾਰੇ ਯਕੀਨ ਦਿਵਾਉਣ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ ਅਤੇ ਨਕਲ ਕਰਨ ਵੇਲੇ ਵਰਤੇ ਗਏ ਮਾਰਗ ਦੀ ਭਵਿੱਖਬਾਣੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਦੂਜੇ ਪਾਸੇ, ਇੱਕ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਇੱਕ ਕੰਟੇਨਰ ਵਿੱਚ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ, "ਡੌਕਰ ਸੀਪੀ" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਈਆਂ ਗਈਆਂ ਹਨ।

ਸਮੱਸਿਆ ਫੰਕਸ਼ਨ ਦੇ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਨੁਕਸ ਕਾਰਨ ਹੋਈ ਹੈ ਸਿਮਲਿੰਕਇਨਸਕੋਪ ਦਾ ਪਾਲਣ ਕਰੋ, ਜੋ ਕਿ ਕੰਟੇਨਰ ਦੀ ਪਲੇਸਮੈਂਟ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਸੰਬੰਧਿਤ ਮਾਰਗ ਦੇ ਅਧਾਰ ਤੇ ਮੁੱਖ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਸੰਪੂਰਨ ਮਾਰਗ ਦੀ ਗਣਨਾ ਕਰਦਾ ਹੈ। "docker cp" ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ, ਇੱਕ ਛੋਟੀ ਮਿਆਦ ਦੌੜ ਦੀ ਸਥਿਤੀ, ਜਿਸ ਵਿੱਚ ਮਾਰਗ ਦੀ ਪਹਿਲਾਂ ਹੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ, ਪਰ ਅਜੇ ਤੱਕ ਕਾਰਵਾਈ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਕਿਉਂਕਿ ਨਕਲ ਮੇਜ਼ਬਾਨ ਸਿਸਟਮ ਦੇ ਮੁੱਖ ਫਾਈਲ ਸਿਸਟਮ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੇਂ ਦੇ ਅੰਦਰ, ਤੁਸੀਂ ਲਿੰਕ ਨੂੰ ਕਿਸੇ ਹੋਰ ਮਾਰਗ ਨਾਲ ਬਦਲਣ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਫਾਈਲ ਸਿਸਟਮ ਦੇ ਬਾਹਰ ਇੱਕ ਆਰਬਿਟਰੇਰੀ ਟਿਕਾਣੇ ਤੇ ਡੇਟਾ ਦੀ ਨਕਲ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ. ਕੰਟੇਨਰ

ਕਿਉਂਕਿ ਰੇਸ ਦੀ ਸਥਿਤੀ ਹੋਣ ਲਈ ਸਮਾਂ ਵਿੰਡੋ ਇੱਕ ਤਿਆਰ ਵਿੱਚ ਬਹੁਤ ਸੀਮਤ ਹੈ ਪ੍ਰੋਟੋਟਾਈਪ ਦਾ ਸ਼ੋਸ਼ਣ ਜਦੋਂ ਇੱਕ ਕੰਟੇਨਰ ਤੋਂ ਕਾਪੀ ਓਪਰੇਸ਼ਨ ਕਰਦੇ ਹੋ, ਤਾਂ 1% ਤੋਂ ਵੀ ਘੱਟ ਮਾਮਲਿਆਂ ਵਿੱਚ ਇੱਕ ਸਫਲ ਹਮਲਾ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਸੀ ਜਦੋਂ ਕਾਪੀ ਓਪਰੇਸ਼ਨ ਵਿੱਚ ਵਰਤੇ ਗਏ ਮਾਰਗ ਵਿੱਚ ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ ਨੂੰ ਚੱਕਰਵਰਤੀ ਤੌਰ 'ਤੇ ਬਦਲਿਆ ਜਾਂਦਾ ਸੀ (ਸਫਲ ਹਮਲਾ ਲਗਭਗ 10 ਸਕਿੰਟਾਂ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਾਅਦ ਕੀਤਾ ਗਿਆ ਸੀ। "docker cp" ਕਮਾਂਡ ਨਾਲ ਲੂਪ ਵਿੱਚ ਫਾਈਲ ਨੂੰ ਲਗਾਤਾਰ ਕਾਪੀ ਕਰਨ ਲਈ)।

ਇੱਕ ਕੰਟੇਨਰ ਵਿੱਚ ਇੱਕ ਕਾਪੀ ਓਪਰੇਸ਼ਨ ਕਰਨ ਦੁਆਰਾ, ਤੁਸੀਂ ਹੋਸਟ ਸਿਸਟਮ ਉੱਤੇ ਇੱਕ ਦੁਹਰਾਉਣ ਯੋਗ ਫਾਈਲ ਓਵਰਰਾਈਟ ਹਮਲੇ ਨੂੰ ਕੁਝ ਹੀ ਦੁਹਰਾਓ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ। ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਜਦੋਂ ਇੱਕ ਕੰਟੇਨਰ ਵਿੱਚ ਨਕਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ "chrootarchive" ਸੰਕਲਪ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸਦੇ ਅਨੁਸਾਰ archive.go ਪ੍ਰਕਿਰਿਆ ਪੁਰਾਲੇਖ ਨੂੰ ਕੰਟੇਨਰ ਰੂਟ ਦੇ ਕ੍ਰੋਟ ਵਿੱਚ ਨਹੀਂ, ਬਲਕਿ ਰੂਟ ਦੇ ਕ੍ਰੋਟ ਵਿੱਚ ਕੱਢਦੀ ਹੈ। ਨਿਸ਼ਾਨਾ ਮਾਰਗ ਦੀ ਮੂਲ ਡਾਇਰੈਕਟਰੀ, ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਕੰਟੇਨਰ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਨਹੀਂ ਰੋਕਦੀ (ਕਰੋਟ ਨੂੰ ਨਸਲ ਦੀਆਂ ਸਥਿਤੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਚਿੰਨ੍ਹ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ)।

ਸਰੋਤ: opennet.ru