SK-CERT Bezpečnostné varovanie V20240731-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

Docker Engine – kritická bezpečnostná zraniteľnosť

Popis

Vývojári open source kontajnerizačnej technológie Docker Engine vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-41110 sa nachádza v AuthZ plugine, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom zaslania špeciálne vytvorenej API požiadavky eskalovať svoje privilégiá na zasiahnutom systéme, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Predmetnou zraniteľnosťou sú zasiahnutí len používatelia nástroja Docker Engine vo verzii v19.03.x a novšej a vo verzii 18.09.1 a staršej, ktorí na riadenie prístupu využívajú autorizačné pluginy. Zraniteľnosťou nie sú zasiahnutí používatelia Mirantis Container Runtime. Na zneužitie zraniteľnosti v nástroji Docker Desktop je potrebný prístup do Docker API.

Dátum prvého zverejnenia varovania

23.7.2024

CVE

CVE-2024-41110

IOC

–

Zasiahnuté systémy

Docker Engine vo verzii staršej ako (vrátane) 19.03.15, 20.10.27, 23.0.14, 24.0.9, 25.0.5, 26.0.2, 26.1.4, 27.0.3 a 27.1.0 Docker Desktop vo verzii staršej ako v4.33

Následky

Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Pri produktoch, pre ktoré ešte neboli vydané bezpečnostné záplaty, odporúčame zraniteľnosti mitigovať podľa odporúčaní od výrobcu, sledovať stránky výrobcu a po vydaní príslušných záplat systémy aktualizovať. V prípade, že aktualizácia systému nie je možná, odporúčame obmedziť interakciu s AuthZ pluginmi a povoliť prístup do Docker API len dôveryhodným subjektom. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/moby/moby/security/advisories/GHSA-v23v-6jw2-98fq https://www.docker.com/blog/docker-security-advisory-docker-engine-authz-plugin/

« Späť na zoznam