情报共享 (7.25)

吉沃运营专员

本文内容为互联网上收集！

可信度较高的攻击 IP

1. 114[.]106[.]172[.]65
   
2. 183[.]202[.]163[.]19
   
3. 116[.]179[.]33[.]81
   
4. 39[.]106[.]11[.]231
   
5. 45[.]128[.]232[.]95
   
6. 115[.]217[.]250[.]203
   
7. 222[.]131[.]29[.]82
   
8. 175[.]107[.]1[.]251
   
9. 117[.]31[.]57[.]113
   
10. 36[.]99[.]136[.]137
    
11. 198[.]235[.]24[.]209
    
12. 36[.]99[.]136[.]136
    
13. 111[.]113[.]89[.]54
    
14. 198[.]235[.]24[.]133
    
15. 220[.]180[.]147[.]214
    
16. 205[.]210[.]31[.]35
    
17. 8[.]134[.]123[.]227
    
18. 205[.]210[.]31[.]23
    
19. 114[.]111[.]0[.]85
    
20. 162[.]216[.]149[.]66
    
21. 205[.]210[.]31[.]173
    
22. 36[.]106[.]167[.]247
    
23. 35[.]203[.]211[.]146
    
24. 183[.]253[.]241[.]79
    
25. 213[.]231[.]3[.]78
    
26. 8[.]217[.]18[.]23
    
27. 117[.]29[.]73[.]114
    
28. 49[.]85[.]140[.]212
    
29. 223[.]104[.]43[.]27
    
30. 198[.]235[.]24[.]244
    
31. 114[.]106[.]173[.]187
    
32. 182[.]138[.]158[.]216
    
33. 60[.]211[.]203[.]6
    
34. 103[.]150[.]11[.]64
    
35. 106[.]55[.]200[.]246
    
36. 218[.]94[.]127[.]165
    
37. 183[.]197[.]142[.]25
    
38. 123[.]180[.]172[.]47
    
39. 114[.]106[.]135[.]157
    
40. 205[.]210[.]31[.]223
    
41. 223[.]104[.]204[.]16
    
42. 36[.]40[.]195[.]182
    
43. 61[.]170[.]72[.]232
    
44. 114[.]225[.]153[.]98
    
45. 120[.]244[.]51[.]147
    
46. 60[.]15[.]123[.]240
    
47. 198[.]235[.]24[.]116
    
48. 205[.]210[.]31[.]170
    
49. 101[.]34[.]68[.]195
    
50. 110[.]90[.]15[.]43
    
51. 27[.]115[.]124[.]48
    
52. 223[.]247[.]46[.]54
    
53. 115[.]55[.]199[.]109
    
54. 115[.]171[.]41[.]148
    
55. 205[.]210[.]31[.]234
    
56. 222[.]112[.]82[.]212
    
57. 205[.]210[.]31[.]202
    
58. 120[.]245[.]60[.]104
    
59. 27[.]115[.]124[.]96
    
60. 111[.]7[.]100[.]25
    
61. 116[.]162[.]94[.]131
    
62. 139[.]155[.]238[.]84
    
63. 202[.]108[.]16[.]85
    
64. 35[.]203[.]211[.]208
    
65. 121[.]196[.]205[.]161
    
66. 1[.]202[.]161[.]206

复制代码

Docker Engine AuthZ 授权绕过漏洞（CVE-2024-41110）

影响版本：

Docker Engine >= v19.03.x 且使用 AuthZ 插件的用户易受该漏洞影响，不使用 AuthZ 插件或运行旧版 Docker Engine 的用户不易受到影响，以下产品可能包含受影响的Docker Engine版本：

• Docker-CE <= v19.03.15
• Docker-CE <= v20.10.27
• Docker-CE <= v23.0.14
• Docker-CE <= v24.0.9
• Docker-CE <= v25.0.5
• Docker-CE <= v26.0.2
• Docker-CE <= v26.1.4
• Docker-CE <= v27.0.3
• Docker-CE <= v27.1.0
• Docker Desktop <= v4.32.0
  

注：Docker Engine 的 AuthZ 插件在 Docker CE 或 Docker Desktop 中通常是可选插件。Docker EE v19.03.x 和 Mirantis Container Runtime 所有版本不受该漏洞影响。

POC 来源：https://github.com/vvpoglazov/cve-2024-41110-checker

安全性自测