تسمح runc حتى الإصدار 1.0-rc6، كما هو مستخدم في Docker قبل الإصدار 18.09.2 وفي منتجات أخرى، للمهاجمين بالكتابة فوق ثنائي runc الخاص بالمضيف (وبالتالي الحصول...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تسمح runc حتى الإصدار 1.0-rc6، كما هو مستخدم في Docker قبل الإصدار 18.09.2 وفي منتجات أخرى، للمهاجمين بالكتابة فوق ثنائي runc الخاص بالمضيف (وبالتالي الحصول على وصول جذر إلى المضيف) من خلال استغلال القدرة على تنفيذ أمر بصلاحيات الجذر داخل أحد أنواع الحاويات التالية: (1) حاوية جديدة بصور يتحكم فيها المهاجم، أو (2) حاوية موجودة، كان للمهاجم حق الوصول للكتابة إليها سابقًا، ويمكن إرفاقها باستخدام docker exec. يحدث ذلك بسبب سوء التعامل مع واصفات الملفات، فيما يتعلق بـ /proc/self/exe.
استغلال إثبات المفهوم لـ CVE-2019-5736، ثغرة الهروب من الحاوية في runc، يوضح الهجوم ويتيح اختبار الأمان.
إثباتات مفهوم لاستغلال CVE-2019-5736، وهي ثغرة هروب حاوية runC، مما يوضح كسر الحاوية عبر الصور الخبيثة وأوامر exec.
استغلال إثبات مفهوم لـ CVE-2019-5736، هروب حاوية runc يكتب فوق ثنائي runc على المضيف لتحقيق تنفيذ تعليمات برمجية بصلاحيات الجذر على المضيف.
ثغرة CVE-2019-5736 مطبَّقة في بيئة تشغيل حاويات مكتوبة ذاتيًا لفهم آلية الاستغلال.
أداة استغلال مبنية على لغة Go لثغرة CVE-2019-5736 (الهروب من حاوية Runc) مع حمولة قشرة عكسية قابلة للتخصيص، مصممة لاختبار الاختراق وعمليات الفريق الأحمر ضد حاويات Docker الضعيفة.
استغلال لـ CVE-2019-5736: هروب حاوية runc يستبدل ثنائي docker-runc المضيف بحمولة، يتم تشغيله عبر docker exec.
استغلال هروب من حاويات Docker مدمر لثغرة CVE-2019-5736، يقوم بالكتابة فوق ملف /usr/bin/docker-runc على المضيف بحمولة يتم تشغيلها عبر docker exec.
إثبات المفهوم لاستغلال CVE-2019-5736، إلحاق حمولة بثنائي runc للمضيف عبر الهروب من حاوية Docker.
استغلال ثغرة CVE-2019-5736 في runc
إثبات مفهوم مبني على C لـ CVE-2019-5736
إثبات مفهوم غير مُسلَّح لثغرة CVE-2019-5736 (الهروب من Docker)
في هذا المشروع، اكتشفنا هجومًا حديثًا عبر الحاوية الخبيثة وقمنا بتنفيذ آلية أمنية لإيقافه.
مُعيد إنتاج لـ CVE-2019-5736، وهي ثغرة هروب من حاويات RunC. توفر نصوص بناء ومختبرًا قائمًا على KVM لتأكيد الاستغلال ضد حزم Docker الضعيفة.
CVE-2019-5736 POCs
يوفر هذا المستودع تفكيكًا تقنيًا عالي الدقة ومجموعة استغلال جاهزة للإنتاج لثغرة CVE-2019-5736. ويوضح كيف يمكن لمستخدم root داخل حاوية (container) تحقيق Host Root Shell عبر استبدال ملف runc الثنائي على المضيف باستخدام تركيب OverlayFS والتلاعب بملف ld.so.preload.
اختبار getshell
نموذج برمجي لاستخدام ثغرة CVE-2019-5736 لتعدين البيتكوين دون أي ارتباط بالحاوية أو المستخدم الأصلي.
نسخة معدلة من CVE-2019-5736-PoC بواسطة Frichetten
استغلال لإثبات المفهوم لـ CVE-2019-5736، وهي ثغرة هروب من الحاوية في runC تسمح بالكتابة فوق ثنائي runC على المضيف للحصول على صلاحية الجذر على المضيف.
استغلال إثبات المفهوم لـ CVE-2019-5736، يوضح الهروب من حاوية Docker عبر ثغرة runC مع حقن حمولة قشرة عكسية.
Dockerfile لاستغلال Docker runc CVE-2019-5736. الاعتمادات : https://github.com/Frichetten/CVE-2019-5736-PoC.git
استغلال إثبات المفهوم لـ CVE-2019-5736، وهو هروب حاوية Docker عبر الكتابة فوق ثنائي runc، مما يتيح الوصول إلى شل المضيف من خلال معالجة libseccomp.
إثبات المفهوم لاستغلال CVE-2019-5736، وهو ثغرة تسرب الحاوية في runc، مما يتيح الوصول إلى شل المضيف عبر اختراق حاوية Docker.
WorldFirst (عام) استغلال Docker API - أبحاثي الأمنية المتعلقة بـ Docker و Openshift
CVE-2019-5736
feexd · linux · 12/02/2019
embargo · linux · 13/02/2019
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.