CVE-2024-41110
— 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Docker Engine 授权插件绕过漏洞。
💥 **后果**：攻击者可执行**未授权操作**，包括**权限提升**，彻底破坏容器环境安全。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-187（不完整/错误比较）。
📍 **缺陷点**：在特定场景下，**授权插件（AuthZ）** 的逻辑校验被绕过，导致鉴权失效。
Q3影响谁？（版本/组件）
📦 **厂商**：Docker (moby)。
🛠️ **组件**：Docker Engine。
⚠️ **范围**：使用了 **AuthZ 插件** 且版本受影响的 Docker 安装。
Q4黑客能干啥？（权限/数据）
👑 **权限**：可绕过授权检查，实现**权限提升**。
📂 **数据**：可能获取所有 Docker 容器信息，甚至控制容器运行，导致数据泄露或系统接管。
Q5利用门槛高吗？（认证/配置）
🔓 **门槛**：**低**。
🔑 **条件**：需要**本地权限**（PR:L），无需用户交互（UI:N），攻击向量网络可达（AV:N）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：**有**。
🔗 **PoC**：GitHub 上已有多个 PoC 工具（如 `CVE-2024-41110-checker` 和 `docker_poc`），可直接编译运行。
Q7怎么自查？（特征/扫描）
🔎 **自查**：
1. 检查 Docker 版本是否受影响。
2. 确认是否启用了 **AuthZ 插件**。
3. 使用提供的 Python/Go 扫描脚本检测漏洞存在性。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：**已修复**。
📝 **依据**：Moby GitHub 仓库已发布多个修复提交（Commit），建议立即升级 Docker Engine 至安全版本。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：
1. 暂时**禁用 AuthZ 插件**（如果非必须）。
2. 严格限制 Docker Socket 的访问权限。
3. 监控异常容器创建或权限变更行为。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
📅 **CVSS**：高分（H/H/H），影响机密性、完整性、可用性。建议**立即**评估并应用补丁，防止被利用。