kompozit · edukator režim · za predavanje i PDF
Container Escape
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it4
Threats that use it. Klik vodi na stranicu pojma.
technique · № 023 · privileges
Container Escape
Containers are meant to isolate an application from the host and from other containers. Container escape is when an attacker controlling a process inside a container breaks that isolation and reaches the host (or other containers). From an application-level foothold they get host-level reach.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1611
detekcijaTraže se pristup putanjama, uređajima i upravljačkim utičnicama koje kontejner ne koristi u redovnom radu. Sumnjivi su novi privilegovani kontejneri, izmene fajlova domaćina i pristup resursima izvan dodeljenog prostora.
učestalostRetka u odnosu na napade unutar aplikacije, ali visokog uticaja. Češće se viđa uz preširoke dozvole i izložene upravljačke utičnice nego kroz ranjivost jezgra.
↗ How it is countered5
How it is countered. Klik vodi na stranicu pojma.