专栏名称: 深信服千里目安全实验室

深信服科技旗下安全实验室，致力于网络安全攻防技术的研究和积累，深度洞察未知网络安全威胁，解读前沿安全技术。

【漏洞通告】Containerd容器逃逸漏洞通告（CVE-2020-15257）

深信服千里目安全实验室 · 公众号 · · 2020-12-02 16:57

正文

2020年12月1日，Containerd发布更新，修复了一个可造成容器逃逸的漏洞CVE-2020-15257，并公开了相关说明。 通过受影响的API接口，攻击者可以利用该漏洞以root权限执行代码，实现容器逃逸。 深信服安全研究团队依据漏洞重要性和影响力进行评估，作出漏洞通告。

漏洞名称 : Containerd容器逃逸漏洞（CVE-2020-15257）

威胁等级 : 中危

影响范围 : Containerd:<=1.3.7, 1.4.0, 1.4.1

漏洞类型 : 容器逃逸

利用难度 : 未知

漏洞分析

1 Containerd 组件介绍

Containerd 是一个工业级标准的容器运行时守护进程，能够管理容器的生命周期，提供存储管理和运行容器的功能，并可管理容器网络接口及网络，包括了ctr命令行客户端以及runc运行容器工具。

2 漏洞分析

Containerd部分版本的API套接字将有效用户ID设为0，但没有限制对抽象Unix域套接字的访问。这将允许在与填充程序相同的网络命名空间中运行恶意容器，从而导致以root权限运行新进程。

影响范围

【影响版本】

Containerd:<=1.3.7, 1.4.0, 1.4.1

解决方案

1 修复方案

升级Containerd到1.3.9或1.4.3版本

2 临时解决方案

通过使用AppArmor添加类似于deny unix addr=@**,的策略拒绝访问抽象套接字。

时间轴

2020/12/1 Containerd发布关于相关漏洞的信息

2020/12/2 深信服千里目安全实验室发布漏洞通告

请到「今天看啥」查看全文

推荐文章

防骗大数据 · 紧急拦截！24万元现金保住了！

昨天

防骗大数据 · 警惕“甜蜜”陷阱，别中“美人计”

2 天前

偶俚张家港 · DeepSeek，紧急声明！

2 天前

偶俚张家港 · DeepSeek，紧急声明！

2 天前

IT服务圈儿 · 本地部署 DeepSeek 硬件配置清单，看到满血版价格想想还是算了～～～

3 天前

防骗大数据 · 手头紧，想贷款？小心骗子趁火打劫！

3 天前

谷歌开发者 · WTM女性开发者大会上海站正在直播中……

7 年前

新街派生活报 · 再过几天，哈尔滨将成为全国最美的城市！莫把良辰美景辜负，送你一份独家游览攻略

7 年前

EV视界 · 新政：传2018年传统车企必须生产电动汽车

7 年前

云头条 · Facebook关闭“失控” AI 项目：它发展出人类无法理解的语言

7 年前

锐普PPT · 帮你提高自身竞争力的几个网站，值得每天一看

7 年前

【漏洞通告】Containerd容器逃逸漏洞通告 （CVE-2020-15257）

正文

请到「今天看啥」查看全文

【漏洞通告】Containerd容器逃逸漏洞通告（CVE-2020-15257）