Docker逃逸--runc容器逃逸漏洞(CVE-2019-5736)

漏洞简述：

攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。

利用条件：

Docker版本 < 18.09.2，runc版本< 1.0-rc6。（在Docker 18.09.2之前的版本中使用了的runc版本小于1.0-rc6。）

可通过 docker 和docker-runc 查看当前版本情况。

漏洞测试复现：

1、漏洞环境准备：

curl https://gist.githubusercontent.com/thinkycx/e2c9090f035d7b09156077903d6afa51/raw -o install.sh && bash install.sh

　或者直接下载脚本安装

chmod 777 install.sh && ./install.sh

install.sh 内容如下：

Docker逃逸--runc容器逃逸漏洞(CVE-2019-5736)相关推荐

新近爆出的runC容器逃逸漏洞，用户如何面对？
runC是一个根据OCI(Open Container Initiative)标准创建并运行容器的CLI工具,目前Docker引擎内部也是基于runc构建的. 2019年2月11日,研究人员通过oss ...
runc容器逃逸漏洞最强后续：应对之策汇总与热点疑问解答
美国时间2019年2月11日晚,runc通过oss-security邮件列表披露了runc容器逃逸漏洞CVE-2019-5736的详情.runc是Docker.CRI-O.Containerd.Kub ...
Runc容器运行过程及容器逃逸原理
原文链接:https://ethantang.top/posts/runc-container/ 在每一个Kubernetes节点中,运行着kubelet,负责为Pod创建销毁容器,kubelet预定 ...
Runc 容器初始化和容器逃逸
更多奇技淫巧欢迎订阅博客:https://fuckcloudnative.io 前言在每一个 Kubernetes 节点中,运行着 kubelet,负责为 Pod 创建销毁容器,kubelet 预定 ...
这个容器逃逸 exploit 获得首届年度谷歌云平台大奖10万美元
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队谷歌将首届年度谷歌云平台 (GCP) 大奖颁给在谷歌 Cloud Shell 中找到多个漏洞的荷兰研究员 Wouter ter Maa ...
容器安全 - 利用特权模式运行的容器，实现容器逃逸和入侵
<OpenShift 4.x HOL教程汇总> 说明建议使用以下环境模拟本文的容器逃逸: https://www.katacoda.com/bluedata/scenarios/cent ...
宿主机进程挂载到容器内_迄今为止最严重的容器逃逸漏洞：Docker cp命令漏洞分析（CVE201914271）...
摘要在过去几年中,我们在各种容器平台(包括Docker.Podman和Kubernetes)中发现了copy(cp)命令中存在多个漏洞.其中,迄今为止最严重的的一个漏洞是在今年7月被发现和披露的.然 ...
RunC漏洞导致容器逃逸（CVE-2021-30465）
文章来源|MS08067 红队攻防班本文作者:BLACK(红队攻防班讲师) 场景介绍 runC是⼀个CLI⼯具,⽤于根据OCI规范⽣成和运⾏容器,该⼯具被⼴泛的应⽤于各种虚拟化环境中,如Kubern ...
docker 关闭所有容器_软件安全 : Docker逃逸详解
前言在虚拟化技术日益成熟的今天,Docker作为必须使用的一项服务,它的安全性尤为重要.今天,我们来一起学习Docker最大的安全威胁--逃逸技术. Docker是什么 Docker 是一个开源的应 ...

Docker逃逸--runc容器逃逸漏洞(CVE-2019-5736)

Docker逃逸--runc容器逃逸漏洞(CVE-2019-5736)相关推荐

最新文章

热门文章