搜索

[25007] 2016-05-18_每日安全资讯：漏洞预警，DockerSwarmManager远程管理端口访问

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-05-18_每日安全资讯：漏洞预警，DockerSwarmManager远程管理端口访问 1 2 每 日 安 全 资 讯 ： 漏 洞 预 警 ， D o c k e r   S w a r m   M a n a g e r 远 程 管 理 端 口 访 问 L i n u x 中 国   2 0 1 6 - 0 5 - 1 8 今 日 关 注 今 日 关 注 漏 洞 预 警 ： 漏 洞 预 警 ： D o c k e r   S w a r m   M a n a g e r 远 程 管 理 端 口 访 问 远 程 管 理 端 口 访 问 D o c k e r 是 一 款 国 内 外 云 平 台 常 用 的 应 用 程 序 轻 量 级 容 器 ， A W S ， 百 度 等 都 有 使 用 。 通 常 用 于 轻 量 化 部 署 应 用 。 在 D o c k e r   S w a r m 的 部 署 文 档 中 ， 由 于 默 认 存 在 某 些 不 安 全 的 配 置 样 例 ， 导 致 M a n a g e r 的 2 3 7 5 管 理 端 口 对 外 ， 可 以 造 成 写 文 件 并 通 过 写 入 s s h   k e y 文 件 获 取 系 统 r o o t 权 限 。 漏 洞 分 析 漏 洞 分 析 利 用   D o c k e r   节 点 上 开 放 的   T C P   端 口   2 3 7 5   远 程 执 行   D o c k e r   命 令 ， 进 而 可 获 取 服 务 器   R o o t   权 限 。 影 响 范 围 影 响 范 围 1 . 目 前 还 在 使 用 的 所 有 版 本 的   D o c k e r 2 . 所 有 使 用   D o c k e r   s w a r m   的 企 业 3 . 可 能 影 响 对   D o c k e r   默 认 配 置 进 行 修 改 的 企 业 修 复 方 案 修 复 方 案 限 制 访 问 M a n a g e r 的 2 3 7 5 和 3 3 7 5 端 口 ， 不 要 对 外 网 开 放 ， 或 者 设 置 A C L 在 线 检 测 在 线 检 测 目 前 网 藤 漏 洞 感 知 系 统 （ c v s . v u l b o x . c o m ） 已 支 持 该 漏 洞 检 测 。 您 可 以 点 我 进 行 在 线 检 测 ， 或 免 费 申 请 试 用 网 藤 漏 洞 感 知 服 务 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 1 0 4 6 6 6 . h t m l 来 源 ： F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 作 者 ： 漏 洞 盒 子 今 日 漏 洞 今 日 漏 洞 1 .   汇 付 天 下 旗 下 汇 付 科 技 某 支 付 平 台 G e t S h e l l 影 响 数 十 万 客 户 信 息 （ 银 行 卡 姓 名 身 份 证 交 易 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 8 6 1 4 2 .   国 药 医 药 网 上 订 单 系 统 存 在 S Q L 注 入 漏 洞 （ 涉 及 2 5 0 多 个 药 业 公 司 的 订 单 可 查 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 9 2 2 4 3 .   海 尔 集 团 某 系 统 S Q L 注 入 ( 十 万 员 工 信 息 / 姓 名 / 工 号 / 手 机 / 部 门 / 内 部 邮 箱 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 9 3 0 4
4 .   紫 光 数 码 某 系 统 漏 洞 可 g e t s h e l l ， 大 量 订 单 和 1 3 1 4 万 银 行 卡 号 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 8 8 2 8 5 .   宁 夏 电 信 某 站 g e t S h e l l ， 9 0 0 万 用 户 敏 感 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 7 4 8 4 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理