CVE-2021-41091

ملخص

Moby هو مشروع مفتوح المصدر أنشأته Docker لتمكين احتواء البرمجيات. تم اكتشاف خطأ في Moby (Docker Engine) حيث يحتوي دليل البيانات (عادةً `/var/lib/docker`) على أدلة فرعية بصلاحيات مقيدة بشكل غير كافٍ، مما يسمح لمستخدمي Linux غير المتميزين بخلاف ذلك بتصفح محتويات الدلائل وتنفيذ البرامج. عندما تحتوي الحاويات على برامج قابلة للتنفيذ ذات بتات صلاحيات موسعة (مثل `setuid`)، يمكن لمستخدمي Linux غير المتميزين اكتشاف تلك البرامج وتنفيذها. عندما يتعارض UID لمستخدم Linux غير متميز على المضيف مع مالك الملف أو المجموعة داخل حاوية، يمكن لمستخدم Linux غير المتميز على المضيف اكتشاف تلك الملفات وقراءتها وتعديلها. تم إصلاح هذا الخطأ في Moby (Docker Engine) 20.10.9. يجب على المستخدمين التحديث إلى هذا الإصدار في أقرب وقت ممكن. يجب إيقاف الحاويات قيد التشغيل وإعادة تشغيلها لإصلاح الصلاحيات. بالنسبة للمستخدمين غير القادرين على الترقية، يجب تقييد الوصول إلى المضيف على المستخدمين الموثوقين. قيّد الوصول إلى وحدات تخزين المضيف على الحاويات الموثوقة.

• CVE-2021-41091PoC

  إثبات مفهوم (Proof-of-concept) لاستغلال CVE-2021-41091: اجتياز الدليل (directory traversal) في Moby (محرك Docker) الذي يسمح للمستخدمين غير المميزين بتشغيل الملفات الثنائية التي تم تعيين SUID من الحاوية على المضيف. يتضمن نصوصًا برمجية (PoC scripts) لأوبونتو 20.04.

• CVE-2021-41091استغلال

  إثبات المفهوم لـ CVE-2021-41091

• Vulnerable-Docker-Engineاستغلال

  يقدم هذا الاستغلال نظرة متعمقة على الثغرة الأمنية CVE-2021-41091 ويوفر دليلاً خطوة بخطوة حول كيفية استخدام نص الاستغلال لتحقيق تصعيد الامتيازات على المضيف.