【漏洞复现】Docker runC 容器逃逸漏洞(CVE-2019-5736)

最新推荐文章于 2024-08-07 14:45:00 发布
最新推荐文章于 2024-08-07 14:45:00 发布
阅读量5.3k 收藏 19
点赞数 6
分类专栏： 漏洞复现 权限提升 Docker容器安全 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46944519/article/details/128253091
版权

文章目录

声明

本篇文章仅用于技术研究和漏洞复现，切勿将文中涉及攻击手法用于非授权下渗透攻击行为，操作有风险，出现任何后果与本作者无关，谨慎操作！！！

重点看Tips提示

一、漏洞描述

2019年2月11日，runC的维护团队报告了一个新发现的漏洞，SUSE Linux GmbH高级软件工程师Aleksa Sarai公布了影响Docker, containerd, Podman, CRI-O等默认运行时容器runc的严重漏洞CVE-2019-5736。漏洞会对IT运行环境带来威胁，漏洞利用会触发容器逃逸、影响整个容器主机的安全，最终导致运行在该主机上的其他容器被入侵。漏洞影响AWS, Google Cloud等主流云平台。日前，该容器逃逸漏洞的PoC利用代码已在GitHub上公布。这是CVE-2019-5736漏洞利用的Go语言实现。漏洞利用是通过覆写和执行主机系统runc二进制文件完成的。

二、漏洞原理

漏洞点在于runC，runC是一个容器运行时，最初是作为Docker的一部分开发的，后来作为一个单独的开源工具和库被提取出来。作为 “低级别” 容器运行时，runC主要由 “高

了解本专栏 订阅专栏 解锁全文 超级会员免费看
李火火安全阁
关注
专栏目录
订阅专栏
CVE-2019-5736-PoC验证环境需要的文件docker18.03，go1.9
10-20
CVE-2019-5736验证环境需要的文件 docker18.03 docker-ce-18.03.1.ce-1.el7.centos.x86_64.rpm docker-ce-19.03.9-3.el7.x86_64.rpm docker-ce-cli-19.03.9-3.el7.x86_64.rpm docker-ce-selinux-17.03.2.ce-1.el7.centos.noarch.rpm container-selinux-2.9-4.el7.noarch.rpm go1.9
docker逃逸漏洞复现（CVE-2019-5736）
网络安全。
01-29 1万+
0x01 概述 2019年2月11日，runC的维护团队报告了一个新发现的漏洞，该漏洞最初由Adam Iwaniuk和Borys Poplawski发现。该漏洞编号为CVE-2019-5736，漏洞影响在默认设置下运行的Docker容器，并且攻击者可以使用它来获得主机上的root级访问权限。 0x02 漏洞原理 漏洞点在于runC，RunC是一个容器运行时，最初是作为Docker的一部分开发的，后...
新近爆出的runC容器逃逸漏洞，用户如何面对？
weixin_33912445的博客
02-13 242
runC是一个根据OCI（Open Container Initiative）标准创建并运行容器的CLI工具，目前Docker引擎内部也是基于runc构建的。 2019年2月11日，研究人员通过oss-security邮件列表（https://www.openwall.com/list... ）披露了runc容器逃逸漏洞的详情，根据Ope...
docker逃逸方法汇总与简要分析
最新发布
2401_84466336的博客
08-07 1018
Docker Remote API 是一个取代远程命令行界面（rcli）的REST API，它允许用户通过RESTful API与Docker引擎进行交互，这意味着开发人员可以使用HTTP请求来远程管理和控制Docker引擎，包括创建、启动、停止和删除容器，构建和管理镜像，以及执行其他与Docker相关的操作。
docker逃逸漏洞（CVE-2019-5736）
热门推荐
chaojixiaojingang
12-23 1万+
1.漏洞描述 2019年2月11日，runC的维护团队报告了一个新发现的漏洞，SUSE Linux GmbH高级软件工程师Aleksa Sarai公布了影响Docker, containerd, Podman, CRI-O等默认运行时容器runc的严重漏洞CVE-2019-5736。漏洞会对IT运行环境带来威胁，漏洞利用会触发容器逃逸、影响整个容器主机的安全，最终导致运行在该主机上的其他容器被入侵。漏洞影响AWS, Google Cloud等主流云平台。日前，该容器逃逸漏洞的PoC利用代码已在...
【云原生渗透】- docker runc容器逃逸漏洞(CVE-2019-5736)
神棍之路
01-11 1338
运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作，来获取到宿主机的runc执行时的文件句柄，并修改掉runc的二进制文件，从而可以在宿主机上以root身份执行命令。containerd 向下通过 containerd-shim 结合 runC，使得引擎可以独立升级，避免之前 Docker Daemon 升级会导致所有容器不可用的问题。将该payload拷贝到docker容器中（这就是模拟攻击者获取了docker容器权限，在容器中上传payload进行docker逃逸）
Docker 逃逸 漏洞复现
Jack_chao_的博客
03-27 1333
CVE-2020-15257-host模式容器逃逸漏洞分析
CVE漏洞复现-CVE-2019-5736 Docker逃逸
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-22 3464
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口Docker环境和普通生产环境的差异在哪呢？举个列子，在普通的生产环境中，我们程序员写的代码产品在开发环境中能够运行起来，但却在测试环境中很容易出现各种的Bug，报错，这是因为两个环境中机器的配置和环境不一样所导致的而Docker的出现解决了这一差异性的问题。
CMS Made Simple (CMSMS) 前台SQL注入漏洞 CVE-2019-9053.md
04-08
CMS Made Simple（CMSMS）前台SQL注入漏洞 CVE-2019-9053 知识点： 1. 内容管理系统CMS：CMS Made Simple（CMSMS）是一种免费的开放源码内容管理系统，它为网站开发人员、程序员和网站所有者提供了一套基于网络的...
CVE-2019-15642:Webmin远程执行代码（已认证）
03-10
CVE-2019-15642 Webmin远程... :high_voltage: root@jas502n  ~/vulhub/webmin/CVE-2019-15107   master  docker-compose up -d Creating network "cve-2019-15107_default" with the default driver Pullin
CVE-2019-5736-PoC-master.zip
02-08
CVE漏洞复现-CVE-2019-5736 Docker逃逸
docker逃逸漏洞——CVE-2019-5736
a505964648的博客
02-15 746
Docker、containerd或者其他基于runc的容器运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作，来获取到宿主机的runc执行时的文件句柄，并修改掉runc的二进制文件，从而可以在宿主机上以root身份执行命令。docker runc容器逃逸漏洞（CVE-2019-5736）发生在runc模块（也叫容器运行时）。编译poc（需要安装golang-go和gccgo-go）修改后的poc（记得将sh修改为bash启动）假设管理员进入docker容器。就可以看shell就反弹成功了。
docker的逃逸复现（CVE-2020-15257-host模式容器逃逸漏洞）
m0_63306943的博客
02-28 1304
因为docker所使用的是隔离技术，就导致了容器内的进程无法看到外面的进程，但外面的进程可以看到里面，所以如果一个 Docker 容器内部可以操作该容器的外部资源，一般理解为操作宿主机的行为。叫做docker逃逸。host模式这种模式下，容器和主机已经没有网络隔离了，它们共享同一个网络命名空间，容器的网络配置和主机完全一样，使用主机的IP地址和端口，可以查看到主机所有网卡信息、网络资源，在网络性能上没有损耗。但也正是因为没有网络隔离，容器和主机容易产生网络资源冲突、争抢，以及其他的一些问题。
CVE-2019-5736docker容器逃逸漏洞复现
dirich的博客
11-23 252
容器逃逸是指这样一种过程和结果：首先，攻击者通过劫持容器化业务逻辑，或直接控制（Caas等合法获得容器控制权的场景）等方式，已经获得了容器内某种权限下的命令执行能力；攻击者利用这种命令执行能力，借助一些手段进一步获得该容器所在直接宿主机（常见到“物理机运行虚拟机，虚拟机运行容器”的场景，该场景下的直接宿主机指容器外层的虚拟机）上某种权限下的命令执行能力。如果出现以下报错可能是网络的问题，换一个网络即可（我当时用的是公司的网，所以报错，换成自己的网络就好了），然后重新执行以上命令即可。
Docker Runc容器逃逸漏洞（CVE-2021-30465）离线修复
THZLYXX的博客
02-02 1057
runc存在容器逃逸漏洞，该漏洞是由于挂载卷时，runc不信任目标参数，并将使用“filepath-securejoin”库来解析任何符号链接并确保解析的目标在容器根目录中，但是如果用符号链接替换检查的目标文件时，可以将主机文件挂载到容器中。如果采取替换runc二进制文件进行漏洞修复，针对不同的操作系统发行版，需要替换对应操作系统发行版提供的runc二进制文件。runc官方下载链接：https://github.com/opencontainers/runc/releases/6.检查runc版本。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 913
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
Docker容器逃逸
weixin_44720441的博客
08-23 1293
Docker容器逃逸指的是攻击者通过劫持容器化业务逻辑或直接控制（CaaS等合法获得容器控制权的场景）等方式，已经获得了容器内某种权限下的命令执行能力；攻击者利用这种命令执行能力，借助一些手段进而获得该容器所在的直接宿主机（当遇到“物理机运行虚拟机，虚拟机再运行容器”的场景时，该场景下的直接宿主机指容器外层的虚拟机）上某种权限下的命令执行能力。
【Linux】kaili实现CVE-2019-5736漏洞复现
2302_76195174的博客
04-29 1522
Docker逃逸是一个安全问题，指的是攻击者从Docker容器逃逸到宿主机系统，获取更高的权限，从而控制整个系统。下面我将详细介绍Docker逃逸的原理、常见方法以及如何防范。
dockernginx 安全漏洞(cve-2019-9511)不升级
01-23
docker是一款用于构建、发布和运行应用程序的开源平台。而Nginx是一款流行的开源的Web服务器软件。CVE-2019-9511是指Nginx在处理大量特定的HTTP/2请求时可能会导致远程的拒绝服务攻击。 如果不升级docker中的Nginx，就意味着仍然存在这个安全漏洞，可能会导致服务器遭受拒绝服务攻击。在遭受攻击时，服务器将无法正常处理用户的请求，从而导致服务不可用。这不仅会影响用户体验，还可能导致数据丢失、服务中断等严重后果。 对于企业而言，安全漏洞的存在可能会引发法律责任问题，因为企业需要承担用户数据泄露或服务中断所带来的责任。此外，还可能面临声誉受损、业务损失等问题。因此，即使在Nginx中发现了安全漏洞，也要及时升级修复，以保障服务器和应用程序的正常运行。 为了解决这个问题，首先需要及时了解CVE-2019-9511的修复情况，并及时查找Nginx的安全升级版本。随后，需要安排技术人员进行升级工作，确保Nginx的版本得到及时修复。为了防止类似漏洞再次出现，还需要加强对docker环境的安全监控和漏洞扫描，及时发现和解决安全问题。 综上所述，不升级docker中的Nginx安全漏洞可能会导致严重的后果，因此必须及时进行修复和升级工作，保障服务器和应用程序的安全运行。
评论 10
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李火火安全阁

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值