搜索

[10867] 2016-12-26_思科CloudCenterOrchestrator系统曝提权漏洞CVE-2016-9223

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2016-12-26_思科CloudCenterOrchestrator系统曝提权漏洞CVE-2016-9223 思 科 C l o u d C e n t e r   O r c h e s t r a t o r 系 统 曝 提 权 漏 洞 C V E - 2 0 1 6 - 9 2 2 3 b i m e o v e r   F r e e B u f   2 0 1 6 - 1 2 - 2 6 思 科 提 醒 用 户 思 科 提 醒 用 户 C i s c o   C l o u d C e n t e r   O r c h e s t r a t o r 系 统 存 在 提 权 漏 洞 系 统 存 在 提 权 漏 洞 — — C V E - 2 0 1 6 - 9 2 2 3 ， 可 能 已 经 被 用 于 网 络 攻 击 。 ， 可 能 已 经 被 用 于 网 络 攻 击 。 C i s c o   C l o u d C e n t e r 是 由 C l o u d C e n t e r   M a n a g e r 和 C l o u d C e n t e r   O r c h e s t r a t o r 组 成 的 混 合 云 管 理 平 台 。 C l o u d C e n t e r   M a n a g e r 是 用 户 和 管 理 员 使 用 的 界 面 ， 而 C l o u d C e n t e r   O r c h e s t r a t o r 允 许 建 模 ， 部 署 、 管 理 现 有 的 以 及 新 加 入 的 应 用 程 序 。 C V E - 2 0 1 6 - 9 2 2 3 概 述 概 述 C i s c o   C l o u d C e n t e r   O r c h e s t r a t o r （ 简 称 C C O ， 之 前 叫 C l i Q r ） 的 D o c k e r   E n g i n e 存 在 漏 洞 ， 未 经 认 证 的 攻 击 者 也 能 通 过 高 权 限 远 程 安 装 D o c k e r 容 器 。 此 漏 洞 是 由 于 一 个 错 误 的 配 置 引 起 的 ， 导 致 的 结 果 就 是 管 理 D o c k e r   E n g i n e 的 端 口 可 以 不 通 过 C l o u d C e n t e r   O r c h e s t r a t o r 系 统 就 对 D o c k e r   E n g i n e 访 问 。 攻 击 者 可 以 通 过 加 载 D o c k e r 容 器 来 利 用 此 漏 洞 。 造 成 的 次 要 影 响 是 这 个 漏 洞 可 能 会 让 攻 击 者 得 到 C l o u d C e n t e r   O r c h e s t r a t o r 的 r o o t 权 限 。 思 科 已 经 放 出 了 修 补 该 漏 洞 的 更 新 ， 【 点 击 阅 读 原 文 】 获 得 下 载 链 接 。 受 影 响 产 品 受 影 响 产 品 很 不 幸 ， 这 个 漏 洞 影 响 了 所 有 C i s c o   C l o u d C e n t e r   O r c h e s t r a t o r   ( C C O ) 版 本 ， D o c k e r   E n g i n e 的 T C P 端 口 在 系 统 中 是 处 于 o p e n 状 态 的 ， 并 且 绑 定 到 本 地 端 口 0 . 0 . 0 . 0 （ 意 味 着 可 以 是 任 何 地 址 ） 。 管 理 员 可 以 登 录 进 C C O ， 输 入 n e t s t a t   - a n t   |   g r e p   2 3 7 5 命 令 确 认 端 口 是 否 绑 定 到 本 地 地 址 0 . 0 . 0 . 0 。 以 下 示 例 显 示 了 端 口 2 3 7 5 处 于 侦 听 状 态 且 本 地 地 址 为 0 . 0 . 0 . 0 的 C C O 设 备 [ r o o t @ c c o   ~ ] #   n e t s t a t   - a n t   |   g r e p   2 3 7 5 P r o t o   R e c v - Q   S e n d - Q     L o c a l   A d d r e s s                     F o r e i g n   A d d r e s s                 ( s t a t e )    
I O C 管 理 员 通 过 列 出 所 有 利 用 d o c k e r   i m a g e s 命 令 安 装 到 系 统 的 容 器 ， 也 许 能 察 觉 出 一 个 恶 意 D o c k e r 容 器 。 下 面 这 个 示 例 展 示 了 一 个 容 器 的 列 表 ， 这 里 面 包 含 一 个 恶 意 容 器 叫 做 b a d c o n t a i n e r 。 由 于 此 漏 洞 可 能 会 让 攻 击 者 利 用 r o o t 权 限 进 入 C i s c o   C C O 软 件 ， 额 外 的 I O C 取 决 于 攻 击 者 的 目 的 。 解 决 方 法 解 决 方 法 管 理 员 可 能 通 过 以 下 步 骤 将 D o c k e r   E n g i n e 端 口 绑 定 到 本 地 主 机 （ 1 2 7 . 0 . 0 . 1 ） 1 . 输 入 s u 命 令 观 察 s u d o 权 限 2 . 使 用 以 下 命 令 输 入 系 统 目 录   c d / e t c / s y s t e m d   / s y s t e m / 3 . 使 用 您 选 择 的 编 辑 器 编 辑 d o c k e r . s o c k e t 文 件 ， 并 将 L i s t e n S t r e a m 值 更 改 为 以 下 内 容 ： L i s t e n S t r e a m = 1 2 7 . 0 . 0 . 1 : 2 3 7 5 4 . 重 载 ： s y s t e m c t l   d a e m o n - r e l o a d   & &   s y s t e m c t l   r e s t a r t   d o c k e r 还 有 就 是 ， 管 理 员 可 以 利 用 云 安 全 提 供 团 队 或 是 私 有 云 的 外 部 防 火 墙 设 备 作 为 思 科 产 品 的 文 件 记 载 来 限 制 C C O   D o c k e r   E n g i n e 的 管 理 端 口 ： h t t p : / / d o c s . c l i q r . c o m / d i s p l a y / C C D 4 6 / P h a s e + 2 % 3 A + C o n f i g u r e + N e t w o r k + R u l e s [ r o o t @ c c o   ~ ] # d o c k e r   i m a g e s R E P O S I T O R Y                     T A G                                   I M A G E   I D                         C R E A T E D                           V I R T U A L   S I Z E
思 科 声 明 思 科 声 明 思 科 产 品 的 安 全 响 应 团 队 （ P S I R T ） 已 经 意 识 到 可 个 漏 洞 已 经 被 利 用 在 某 几 个 网 络 攻 击 中 了 。 尽 管 到 现 在 为 止 还 没 人 利 用 这 个 漏 洞 公 开 一 些 数 据 。 参 考 来 源 ： c i s c o 、 s e c u r i t y a f f a i r s ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理