Amazon Linux AMI : docker (ALAS-2014-461)

high Nessus Plugin ID 79875

語系：

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

處理絕對符號連結時可能發生路徑遊走攻擊。檢查符號連結是否遊走時，系統只會將相對連結納入考量。此允許存在路徑遊走情況，該行為原本應該遭到禁止。攻擊者可透過封存擷取和磁碟區掛載方式惡意利用此問題。此弱點允許惡意 Dockerfiles 的惡意影像或版本將檔案寫入主機系統並逸出容器化，進而導致權限提升。(CVE-2014-9356)

據發現，Docker 1.3.2 中引入的封存擷取 chroot 也會一併引入了權限提升弱點。惡意 Dockerfiles 的惡意影像或版本可提供惡意的「xz」二進位，造成權限提升並以 root 使用者身分在 Docker 主機上執行任意程式碼。(CVE-2014-9357)

據發現，Docker 未充分驗證透過「docker load」或登錄檔通訊提供的影像 ID。此瑕疵允許路徑遊走攻擊，進而導致圖形損毀或遭到惡意影像操控，以及存放庫偽造攻擊。(CVE-2014-9358)