Amazon Linux AMI：docker（ALAS-2014-461）

high Nessus プラグイン ID 79875

Language:

概要

リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。

説明

絶対シンボリックリンクの処理でパストラバーサル攻撃の可能性があります。トラバーサルに対するシンボリックリンクのチェックで、相対リンクだけが考慮されていました。このため、本来は防止されているべき場所で、パストラバーサルが存在する可能性があります。これは、アーカイブ抽出を介して、またボリュームマウントを通じて悪用可能です。この脆弱性のために、悪意のある Dockerfiles からの悪意のあるイメージまたはビルドがホストシステムにファイルを書き込み、コンテナ化をエスケープし、また権限昇格につながる可能性があります。（CVE-2014-9356）

Docker 1.3.2 のアーカイブ抽出のための chroot の導入により、権限昇格の脆弱性が導入されたことが判明しました。悪意のある Dockerfiles からの悪意のあるイメージまたはビルドのために、悪意のある「xz」バイナリを提供することで権限昇格が行われ、Docker ホスト上の root ユーザーとして任意のコードを実行する可能性があります。（CVE-2014-9357）

「docker load」を介して、またはレジストリ通信を通して提供される場合、Docker が十分にイメージ ID を検証しないことが判明しました。このため、パストラバーサル攻撃が起こり、リポジトリなりすまし攻撃とともに、悪意のあるイメージによるグラフの破損および操作が行われる可能性があります。（CVE-2014-9358）