CVE-2021-41091

요약

Moby는 Docker가 소프트웨어 컨테이너화를 활성화하기 위해 만든 오픈소스 프로젝트입니다. Moby(Docker Engine)에서 데이터 디렉터리(일반적으로 `/var/lib/docker`)에 권한 제한이 충분하지 않은 하위 디렉터리가 포함되어 있어, 권한이 없는 Linux 사용자도 디렉터리 내용을 탐색하고 프로그램을 실행할 수 있는 버그가 발견되었습니다. 컨테이너에 `setuid`와 같은 확장 권한 비트가 설정된 실행 가능한 프로그램이 포함된 경우, 권한이 없는 Linux 사용자가 해당 프로그램을 발견하고 실행할 수 있었습니다. 호스트의 권한이 없는 Linux 사용자의 UID가 컨테이너 내부의 파일 소유자 또는 그룹과 충돌하는 경우, 호스트의 권한이 없는 Linux 사용자가 해당 파일을 발견, 읽기, 수정할 수 있었습니다. 이 버그는 Moby(Docker Engine) 20.10.9에서 수정되었습니다. 사용자는 가능한 한 빨리 이 버전으로 업데이트해야 합니다. 권한이 수정되도록 실행 중인 컨테이너를 중지하고 다시 시작해야 합니다. 업그레이드할 수 없는 사용자는 호스트에 대한 액세스를 신뢰할 수 있는 사용자로 제한하세요. 호스트 볼륨에 대한 액세스를 신뢰할 수 있는 컨테이너로 제한하세요.

• CVE-2021-41091PoC

  # CVE-2021-41091 개념 증명 익스플로잇: Moby(Docker Engine) 디렉터리 트래버설로 비특권 사용자가 컨테이너의 SUID 바이너리를 호스트에서 실행할 수 있게 함. Ubuntu 20.04용 PoC 스크립트 포함.

• CVE-2021-41091익스플로잇

  CVE-2021-41091을 위한 POC

• Vulnerable-Docker-Engine익스플로잇