CVE-2021-41091

Este exploit ofrece un análisis detallado de la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host.

Resumen de la Vulnerabilidad

CVE-2021-41091 es una falla en Moby (Docker Engine) que permite a usuarios de Linux no privilegiados recorrer y ejecutar programas dentro del directorio de datos (usualmente ubicado en /var/lib/docker) debido a permisos incorrectamente restringidos. Esta vulnerabilidad está presente cuando los contenedores contienen programas ejecutables con permisos extendidos, como setuid. Los usuarios de Linux no privilegiados pueden entonces descubrir y ejecutar esos programas, así como modificar archivos si el UID del usuario en el host coincide con el propietario del archivo o el grupo dentro del contenedor.

Overlay

El sistema de archivos overlay es un componente crítico en la explotación de esta vulnerabilidad. El sistema de archivos overlay de Docker permite que el sistema de archivos del contenedor se superponga sobre el sistema de archivos del host, permitiendo así que el sistema host acceda y manipule los archivos dentro del contenedor. En el caso de CVE-2021-41091, los permisos excesivamente permisivos del directorio en /var/lib/docker/overlay2 permiten a usuarios no privilegiados acceder y ejecutar programas dentro de los contenedores, lo que conduce a un posible ataque de escalada de privilegios.

Pasos de Explotación

1. Conéctese al contenedor Docker alojado en su máquina y obtenga acceso root.

2. Dentro del contenedor, establezca el bit setuid en /bin/bash con el siguiente comando: chmod u+s /bin/bash

3. En el sistema host, ejecute el script de exploit proporcionado (poc.sh) clonando el repositorio y ejecutando el script de la siguiente manera:

git clone https://github.com/UncleJ4ck/CVE-2021-41091
cd CVE-2021-41091
chmod +x ./poc.sh
./poc.sh

4. El script le pedirá que confirme si ha establecido correctamente el bit setuid en /bin/bash en el contenedor Docker. Si la respuesta es "sí", el script verificará si el host es vulnerable e iterará sobre los sistemas de archivos overlay2 disponibles. Si el sistema es efectivamente vulnerable, el script intentará obtener acceso root generando un shell en la ruta vulnerable (el sistema de archivos del contenedor Docker donde ejecutó el comando setuid en /bin/bash).

Probado en la versión del motor Docker 20.10.5+dfsg1

Si desea investigar los ataques relacionados con este Docker Engine, puede consultar nuestra guía sobre cómo configurar Wazuh para monitorear y detectar posibles vulnerabilidades en Docker Engine. Guía