Groźna podatność w Dockerze – zagrożenie dla systemów

Groźna podatność w Dockerze – zagrożenie dla systemów

2019-05-31 11:52 Redakcja

Odkryta podatność CVE-2018-15664 w Dockerze może prowadzić do poważnych zagrożeń dla bezpieczeństwa systemów. Upubliczniona przez inżyniera SUSE Linux, podatność ta dotyczy klasy race condition z wykorzystaniem linków symbolicznych. W uproszczeniu, atakujący może wykorzystać krótki czas, w którym link symboliczny jest tworzony i rozwiązywany, aby podmienić go na ścieżkę wskazującą na główny system.

W praktyce, jeśli operacja na kontenerze utworzy link symboliczny, atakujący może w tym momencie zamienić go na link prowadzący do plików na głównym systemie. To oznacza, że w odpowiednich warunkach uzyskanie dostępu do plików może być łatwiejsze niż się wydaje.

Aby wykorzystać tę podatność, wystarczy mieć dostęp do dowolnego kontenera lub udostępnić odpowiednio spreparowany kod. W efekcie, administratorzy powinni natychmiast podjąć kroki w celu zabezpieczenia swoich systemów przed tym zagrożeniem.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.