RunC’dagi zaiflik uchun ekspluatatsiya e’lon qilindi.
CVE-2019-5736 haqidagi ma’lumot e’lon qilinganidan bir hafta o’tgach, uni ishlatish uchun kontseptsiya isboti kodi GitHub-ga joylashtirildi.
RunC konteyner izolyatsiya vositasidagi zaiflik uchun konsepsiya isboti (PoC) kodi (CVE-2019-5736) GitHub-da e’lon qilindi. Ushbu zaiflik AWS va Google Cloud kabi mashhur bulut platformalariga, shuningdek, bir nechta Linux distributivlariga ta’sir qiladi. Eslatib o’tamiz, ushbu zaiflik tajovuzkorga zararli konteyner ichidan RunC bajariladigan faylini o’zgartirish va xost tizimida superuser imtiyozlarini olish imkonini beradi. RunC-dan foydalanadigan barcha konteyner izolyatsiya tizimlari, jumladan, Docker, containerd, Podman va CRI-O, ushbu muammoga zaifdir. Va’da qilinganidek, muammo birinchi marta xabar qilinganidan bir hafta o’tgach, uni ekspluatatsiya qilish uchun PoC kodi GitHub-da e’lon qilindi. Bu faqat bitta mumkin bo’lgan ekspluatatsiya stsenariysi: ekspluatatsiya ishlashi uchun tajovuzkor konteyner ichida superuser imtiyozlarini (uid 0) talab qiladi.
«Hujumchi konteyner ichidagi buyruqlarni bajarishi va zararli kodni ishga tushirishi kerak bo’ladi. Kimdir (hujumchi yoki jabrlanuvchi) konteynerga kirish uchun docker exec buyrug’ini bajarganda, bu harakat eksploitni ishga tushiradi va kodni superuser imtiyozlari bilan bajarishga imkon beradi», deb tushuntirdi eksploit ishlab chiqaruvchisi.
Ikkinchi ekspluatatsiya stsenariysi docker exec buyrug’ini bajarmasdan ekspluatatsiyani boshlaydigan zararli Docker tasviridan foydalanishni o’z ichiga oladi.
O’tgan hafta Amazon, Google, VMware, shuningdek, Red Hat, Debian va Ubuntu ishlab chiquvchilari o’z mahsulotlaridagi zaiflikni tasdiqladilar. VMware allaqachon VMware Integrated OpenStack with Kubernetes (VIO-K), VMware PKS (PKS), VMware vCloud Director Container Service Extension (CSE) va vSphere Integrated Containers (VIC) uchun yamoqlarni chiqardi.
Cisco hozirda o’z mahsulotlarida ushbu zaiflikni tekshirmoqda. Hozircha ishlab chiqaruvchi muammo Cisco Metacloud’ga ta’sir qilmasligini tasdiqladi.
