CVE-2021-41091

Этот эксплойт предлагает углублённый взгляд на уязвимость CVE-2021-41091 и содержит пошаговое руководство по использованию скрипта эксплойта для повышения привилегий на хосте.

Краткое описание уязвимости

CVE-2021-41091 — это уязвимость в Moby (Docker Engine), которая из-за неправильно ограниченных разрешений позволяет непривилегированным пользователям Linux перемещаться по каталогу данных (обычно расположенному по пути /var/lib/docker) и выполнять находящиеся в нём программы. Эта уязвимость присутствует, когда контейнеры содержат исполняемые программы с расширенными разрешениями, такими как setuid. Непривилегированные пользователи Linux могут затем обнаруживать и выполнять эти программы, а также изменять файлы, если UID пользователя на хосте совпадает с владельцем файла или группой внутри контейнера.

Оверлей

Оверлейная файловая система является критически важным компонентом для эксплуатации этой уязвимости. Оверлейная файловая система Docker позволяет размещать файловую систему контейнера поверх файловой системы хоста, что даёт хостовой системе доступ к файлам внутри контейнера и возможность управлять ими. В случае CVE-2021-41091 излишне разрешающие права на каталоги в /var/lib/docker/overlay2 позволяют непривилегированным пользователям получать доступ к программам внутри контейнеров и выполнять их, что приводит к потенциальной атаке с повышением привилегий. Шаги эксплуатации

1. Подключитесь к контейнеру Docker на вашей машине и получите root-доступ.

2. Внутри контейнера установите setuid-бит на /bin/bash следующей командой: chmod u+s /bin/bash

3. В хостовой системе запустите предоставленный скрипт эксплойта (poc.sh), клонировав репозиторий и выполнив скрипт следующим образом:

git clone https://github.com/UncleJ4ck/CVE-2021-41091
cd CVE-2021-41091
chmod +x ./poc.sh
./poc.sh

4. Скрипт запросит у вас подтверждение, что вы правильно установили setuid-бит на /bin/bash в контейнере Docker. Если ответ — «yes», скрипт проверит, уязвим ли хост, и переберёт доступные overlay2-файловые системы. Если система действительно уязвима, скрипт попытается получить root-доступ, запустив оболочку в уязвимом пути (файловой системе контейнера Docker, где вы выполнили команду установки setuid-бита на /bin/bash).

Протестировано на docker engine версии 20.10.5+dfsg1

Митигирование

Крайне важно обновить Docker до версии 20.10.9 или выше, чтобы устранить эту уязвимость.

СПИСОК ЗАДАЧ

• Добавить больше сценариев для других случаев повышения привилегий
• Исправить ошибки

Благодарности

https://www.cyberark.com/resources/threat-research-blog/how-docker-made-me-more-capable-and-the-host-less-secure