CVE-2024-41110 Docker 보안 검사기

이 도구는 Docker 설치 환경에서 CVE-2024-41110과 관련된 취약점을 여러 호스트에서 점검하도록 설계되었습니다. 특히 취약한 Docker 버전과 보안 문제를 일으킬 수 있는 AuthZ 플러그인 사용 여부를 확인합니다.

기능

• 여러 호스트를 병렬로 검사하여 효율적인 스캔
• 취약한 Docker 버전 탐지
• AuthZ 플러그인 사용 여부 식별
• 포괄적인 요약 보고서 생성
• 영향을 받는 호스트에 대한 해결 방안 제공
• 비밀번호 기반 및 키 기반 SSH 인증 모두 지원

요구 사항

• Python 3.6 이상
• Fabric 라이브러리 (pip install fabric)

설치

1. 이 저장소를 클론하세요:

   root@kitploit:~

   git clone https://github.com/vvpoglazov/cve-2024-41110-checker.git
   cd cve-2024-41110-checker
   

2. 필요한 Python 라이브러리를 설치하세요:

   root@kitploit:~

   pip install fabric
   

사용법

다음 명령으로 스크립트를 실행하세요:

python cve_2024_41110_checker.py <username> <hosts_file> <output_directory> [-k <key_file>]

• <username>: 호스트에 연결하기 위한 SSH 사용자 이름
• <hosts_file>: 호스트 이름 또는 IP 주소 목록이 포함된 파일의 경로 (한 줄에 하나)
• <output_directory>: 스크립트가 개별 호스트 보고서와 요약 보고서를 저장할 디렉터리
• -k <key_file>: (선택 사항) 인증에 사용할 SSH 개인 키 파일의 경로

예시:

비밀번호 기반 인증 사용:

python cve_2024_41110_checker.py admin hosts.txt ./reports

키 기반 인증 사용:

python cve_2024_41110_checker.py admin hosts.txt ./reports -k /path/to/private_key

-k 옵션을 제공하지 않으면 스크립트가 SSH 비밀번호를 입력하라는 메시지를 표시합니다. 특히 프로덕션 환경에서는 보안을 위해 키 기반 인증을 사용하는 것이 좋습니다.

출력

스크립트는 두 가지 유형의 출력을 생성합니다:

1. 개별 호스트 보고서: 각 호스트의 Docker 설치 및 취약점 상태에 대한 자세한 정보.
2. 요약 보고서: 스캔된 모든 호스트의 개요, 포함 내용:
   • 검사된 총 호스트 수
   • 취약한 호스트 수
   • Docker가 실행 중이지 않은 호스트 수
   • 검사 중 오류가 발생한 호스트 수
   • 취약한 호스트와 해당 Docker 버전 목록
   • 해결 방안

요약 보고서는 파일로 저장되며 스크립트 실행이 완료된 후 콘솔에도 표시됩니다.

영향을 받는 Docker 버전

이 도구는 다음의 취약한 Docker 버전을 확인합니다:

• v19.03.15 및 이전
• v20.10.27 및 이전
• v23.0.14 및 이전
• v24.0.9 및 이전
• v25.0.5 및 이전
• v26.0.2 및 이전
• v26.1.4 및 이전
• v27.0.3 및 이전
• v27.1.0

해결 방안

취약한 호스트가 발견되면 다음 해결 단계를 고려하세요:

1. 최신 패치 버전의 Docker로 업데이트하세요.
2. 즉시 업데이트가 불가능한 경우:
   • AuthZ 플러그인 사용을 피하세요
   • 최소 권한 원칙에 따라 Docker API에 대한 접근을 신뢰할 수 있는 당사자로 제한하세요

면책 조항

이 도구는 어떠한 보증 없이 있는 그대로 제공됩니다. 프로덕션에서 사용하기 전에 항상 통제된 환경에서 테스트하세요.

기여

기여, 이슈, 기능 요청을 환영합니다. 기여하고 싶다면 이슈 페이지를 확인하세요.

링크

https://nvd.nist.gov/vuln/detail/CVE-2024-41110

작성자

Vladimir Poglazov - GitHub