Docker met en garde contre une faille critique affectant certaines versions de Docker Engine qui pourrait permettre \u00e0 un attaquant de contourner les plugins d’autorisation (AuthZ) dans des circonstances sp\u00e9cifiques.<\/p>\n
Suivi comme CVE-2024-41110<\/a><\/strong>la vuln\u00e9rabilit\u00e9 de contournement et d’escalade de privil\u00e8ges porte un score CVSS de 10,0, indiquant une gravit\u00e9 maximale.<\/p>\n \u00ab Un attaquant pourrait exploiter un contournement en utilisant une requ\u00eate API avec Content-Length d\u00e9fini sur 0, obligeant le d\u00e9mon Docker \u00e0 transmettre la requ\u00eate sans le corps au plugin AuthZ, ce qui pourrait approuver la requ\u00eate de mani\u00e8re incorrecte \u00bb, ont d\u00e9clar\u00e9 les responsables du projet Moby dans un avis.<\/p>\n Docker a d\u00e9clar\u00e9 que le probl\u00e8me est une r\u00e9gression dans la mesure o\u00f9 il a \u00e9t\u00e9 d\u00e9couvert \u00e0 l’origine en 2018 et r\u00e9solu dans Docker Engine v18.09.1 \u200b\u200ben janvier 2019, mais n’a jamais \u00e9t\u00e9 report\u00e9 aux versions ult\u00e9rieures (19.03 et ult\u00e9rieures).<\/p>\n Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans les versions 23.0.14 et 27.1.0 du 23 juillet 2024, apr\u00e8s que le probl\u00e8me ait \u00e9t\u00e9 identifi\u00e9 en avril 2024. Les versions suivantes de Docker Engine sont concern\u00e9es en supposant qu’AuthZ est utilis\u00e9 pour prendre des d\u00e9cisions de contr\u00f4le d’acc\u00e8s –<\/p>\n \u00ab Les utilisateurs de Docker Engine v19.03.x et versions ult\u00e9rieures qui ne s’appuient pas sur des plugins d’autorisation pour prendre des d\u00e9cisions de contr\u00f4le d’acc\u00e8s et les utilisateurs de toutes les versions de Mirantis Container Runtime ne sont pas vuln\u00e9rables \u00bb, Gabriela Georgieva de Docker dit<\/a>.<\/p>\n \u00ab Les utilisateurs de produits commerciaux Docker et d’infrastructures internes qui ne d\u00e9pendent pas des plugins AuthZ ne sont pas concern\u00e9s. \u00bb<\/p>\n Ce probl\u00e8me affecte \u00e9galement Docker Desktop jusqu’\u00e0 la version 4.32.0, bien que la soci\u00e9t\u00e9 ait d\u00e9clar\u00e9 que la probabilit\u00e9 d’exploitation \u00e9tait limit\u00e9e et qu’il n\u00e9cessitait un acc\u00e8s \u00e0 l’API Docker, ce qui n\u00e9cessite qu’un attaquant ait d\u00e9j\u00e0 un acc\u00e8s local \u00e0 l’h\u00f4te. Un correctif devrait \u00eatre inclus dans une prochaine version (version 4.33).<\/p>\n \u00ab La configuration par d\u00e9faut de Docker Desktop n’inclut pas les plugins AuthZ \u00bb, a not\u00e9 Georgieva. \u00ab L’escalade des privil\u00e8ges est limit\u00e9e \u00e0 Docker Desktop [virtual machine]pas l’h\u00f4te sous-jacent.”<\/p>\n Bien que Docker ne fasse aucune mention de l’exploitation de la faille CVE-2024-41110 dans la nature, il est essentiel que les utilisateurs appliquent leurs installations \u00e0 la derni\u00e8re version pour att\u00e9nuer les menaces potentielles.<\/p>\n Plus t\u00f4t cette ann\u00e9e, Docker a tent\u00e9 de corriger un ensemble de failles baptis\u00e9es Leaky Vessels, qui pourraient permettre \u00e0 un attaquant d’acc\u00e9der sans autorisation au syst\u00e8me de fichiers h\u00f4te et de sortir du conteneur.<\/p>\n \u00ab \u00c0 mesure que les services cloud gagnent en popularit\u00e9, l’utilisation de conteneurs augmente \u00e9galement, car ils font d\u00e9sormais partie int\u00e9grante de l’infrastructure cloud \u00bb, Palo Alto Networks Unit 42 dit<\/a> Dans un rapport publi\u00e9 la semaine derni\u00e8re, il explique : \u00ab Bien que les conteneurs offrent de nombreux avantages, ils sont \u00e9galement vuln\u00e9rables aux techniques d’attaque telles que les fuites de conteneurs. \u00bb<\/p>\n \u00ab Partageant le m\u00eame noyau et manquant souvent d’isolation compl\u00e8te du mode utilisateur de l’h\u00f4te, les conteneurs sont sensibles \u00e0 diverses techniques employ\u00e9es par les attaquants cherchant \u00e0 \u00e9chapper aux limites d’un environnement de conteneur. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Une-faille-critique-du-moteur-Docker-permet-aux-attaquants-de.png\")
<\/a><\/center><\/section>\n