微软云服务爆出 FabricScape 容器逃逸漏洞
发布时间：2022-09-23 16:06:54 所属栏目：Linux 来源：
导读： 微软在 Service Fabric (SF) 应用程序托管平台爆出了一个名为 FabricScape 的容器逃逸漏洞，攻击者可利用此漏洞将权限提升到 root，夺取主机节点的控制权，并危及整个 SF Linux 集群。
微软花了近 5 个月
微软花了近 5 个月
|
微软在 Service Fabric (SF) 应用程序托管平台爆出了一个名为 FabricScape 的容器逃逸漏洞，攻击者可利用此漏洞将权限提升到 root，夺取主机节点的控制权，并危及整个 SF Linux 集群。 微软花了近 5 个月时间修复漏洞，目前已将修复程序推送至自动更新通道，未开启该平台自动更新功能的用户需尽快更新。 根据微软的数据，Service Fabric 是一套关键业务应用程序托管平台，目前托管的应用总数已超百万。它还支持许多微软产品，包括但不限于 Azure SQL 数据库、Azure Cosmos DB、Microsoft Intune、Azure Event Hubs、Azure IoT Hub、Dynamics 365、Skype for Business、Cortana、Microsoft Power BI 和多个核心 Azure 服务。 这个漏洞编号为 CVE-2022-30137，由 Palo Alto Networks 于今年 1 月 30 日报告给微软。 该漏洞之所以出现，是因为 Fabric 的数据收集代理（DCA）服务组件（以 root 权限运行）包含竞争条件下的随意写入机制，导致恶意黑客可通过创建符号链接的方式，利用恶意内容覆盖节点文件系统中的文件，获取代码执行权限。 微软建议客户持续审查一切有权访问其主机集群的容器化工作负载（包括 Linux 与 Windows）。 微软表示，“默认情况下，SF 集群是单租户环境，因此应用程序之间没有隔离。但你可以在其中创建隔离，关于如何托管不受信代码的更多指南，请参阅 Azure Service Fabric 安全最佳实践 页面。” （编辑：我爱制作网_沈阳站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
浙公网安备 33038102330576号