CVE-2021-41091

이 익스플로잇은 CVE-2021-41091 보안 취약점에 대한 심층 분석을 제공하며, 호스트에서 권한 상승을 달성하기 위해 익스플로잇 스크립트를 활용하는 방법에 대한 단계별 가이드를 제공합니다.

취약점 요약

CVE-2021-41091은 Moby(Docker Engine)의 결함으로, 부적절하게 제한된 권한으로 인해 권한이 없는 Linux 사용자가 데이터 디렉터리(일반적으로 /var/lib/docker에 위치)를 탐색하고 프로그램을 실행할 수 있습니다. 이 취약점은 컨테이너에 setuid와 같은 확장 권한이 있는 실행 프로그램이 포함된 경우 존재합니다. 그러면 권한이 없는 Linux 사용자는 해당 프로그램을 발견 및 실행할 수 있으며, 호스트의 사용자 UID가 컨테이너 내부의 파일 소유자 또는 그룹과 일치하는 경우 파일을 수정할 수도 있습니다.

오버레이

오버레이 파일시스템은 이 취약점을 악용하는 데 중요한 구성 요소입니다. Docker의 오버레이 파일시스템을 사용하면 컨테이너의 파일 시스템을 호스트의 파일 시스템 위에 계층화할 수 있으므로 호스트 시스템이 컨테이너 내의 파일에 접근하고 조작할 수 있습니다. CVE-2021-41091의 경우, /var/lib/docker/overlay2의 지나치게 허용적인 디렉터리 권한으로 인해 권한이 없는 사용자가 컨테이너 내의 프로그램에 접근 및 실행할 수 있게 되어 잠재적인 권한 상승 공격이 가능합니다. 공격 단계

호스트 시스템에서 실행 중인 Docker 컨테이너에 연결하고 루트 접근 권한을 얻습니다.
컨테이너 내부에서 다음 명령을 사용하여 /bin/bash에 setuid 비트를 설정합니다: chmod u+s /bin/bash
호스트 시스템에서 저장소를 클론하고 다음과 같이 스크립트를 실행하여 제공된 익스플로잇 스크립트(poc.sh)를 실행합니다:

git clone https://github.com/UncleJ4ck/CVE-2021-41091
cd CVE-2021-41091
chmod +x ./poc.sh
./poc.sh

스크립트는 Docker 컨테이너에서 /bin/bash에 setuid 비트를 올바르게 설정했는지 확인하라는 메시지를 표시합니다. 답변이 "yes"인 경우 스크립트는 호스트가 취약한지 확인하고 사용 가능한 overlay2 파일시스템을 반복합니다. 시스템이 실제로 취약한 경우 스크립트는 취약한 경로(/bin/bash에 setuid 명령을 실행한 Docker 컨테이너의 파일시스템)에서 셸을 생성하여 루트 접근 권한을 얻으려고 시도합니다.

Docker Engine 버전 20.10.5+dfsg1에서 테스트됨

이 Docker Engine과 관련된 공격을 조사하려면 Docker Engine에서 잠재적 취약점을 모니터링 및 탐지하기 위해 Wazuh를 설정하는 방법에 대한 가이드를 확인하세요. 가이드

Vulnerable-Docker-Engine

인기