Bekstvo iz kontejneraContainer Escape
Bekstvo iz kontejnera je izlazak procesa iz izolovanog prostora kontejnera na domaćina ili sloj koji upravlja drugim kontejnerima. Kontejner nije zasebna mašina, već ograđen proces koji sa domaćinom deli isto jezgro.
Pojam
opis · primeri · napomeneBekstvo iz kontejnera je izlazak procesa iz izolovanog prostora kontejnera na domaćina ili sloj koji upravlja drugim kontejnerima. Kontejner nije zasebna mašina, već ograđen proces koji sa domaćinom deli isto jezgro.
Opis
Prolaz može biti montirana putanja domaćina, dozvoljen pristup njegovom uređaju ili upravljačka utičnica pokretača kontejnera. Ko dohvati tu utičnicu može da zatraži novi kontejner sa pristupom celom domaćinu.
Na domaćinu se često nalaze pristupni podaci i podaci drugih kontejnera na istom čvoru. Ovo nije penjanje na viša prava unutar iste granice, već izlazak iz nje.
Primeri
- Kontejner menja fajlove domaćina kroz montiranu sistemsku putanju.
- Proces u kontejneru pristupa uređaju domaćina koji mu nije potreban za rad.
- Izložena upravljačka utičnica pokreće novi kontejner sa pristupom celom fajl sistemu domaćina.
- Ranjivost u zajedničkom jezgru omogućava procesu da izađe iz svog prostora.
Napomene
- Privilegovani kontejner uklanja veliki deo pravila koja čine njegovu ogradu.
- Jedan proboj na čvoru može izložiti susedne kontejnere i njihove tajne.
Pretnje
koriste 4Pretnje koje je koriste. Klik vodi na stranicu pojma.