CVE-2023-28840
moby/moby's dockerd daemon encrypted overlay network may be unauthenticated
CVSS 3.1High
7.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 20.10.24, 23.0.3, 20.10.24+incompatible, 23.0.3+incompatible
Обновите moby/moby (Docker Engine / Mirantis Container Runtime) до версий с исправлением валидации узлов overlay-сети.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Отсутствие взаимной аутентификации в зашифрованных оверлейных сетях Moby (Docker Swarm Mode). Трафик виртуальной сети доступен для перехвата и подмены.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Драйвер overlay network в составе dockerd и SwarmKit при включенном шифровании туннелей не обеспечивает строгую аутентификацию узлов и конечных точек внутри кластера.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Злоумышленник с доступом к сетевому сегменту кластера может перехватывать, модифицировать зашифрованный межконтейнерный трафик или внедрять неавторизованные узлы в сеть Swarm.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
mobymoby
>= 1.12.0➔Fix: 20.10.24
mobymoby
>= 23.0.0➔Fix: 23.0.3
——
>= 1.12.0➔Fix: 20.10.24
——
>= 23.0.0➔Fix: 23.0.3
——
>= 1.12.0➔Fix: 20.10.24+incompatible
——
>= 23.0.0+incompatible➔Fix: 23.0.3+incompatible
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (10)
- github.comhttps://github.com/moby/moby/security/advisories/GHSA-232p-vwff-86mp
- github.comhttps://github.com/moby/libnetwork/security/advisories/GHSA-gvm4-2qqg-m333
- github.comhttps://github.com/moby/moby/security/advisories/GHSA-33pg-m6jh-5237
- github.comhttps://github.com/moby/moby/security/advisories/GHSA-6wrf-mxfj-pf5p
- github.comhttps://github.com/moby/moby/security/advisories/GHSA-vwm3-crmr-xfxw
- github.comhttps://github.com/moby/moby/issues/43382
- github.comhttps://github.com/moby/moby/pull/45118
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZTE4ITXXPIWZEQ4HYQCB6N6GZIMWXDAI/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LYZOKMMVX4SIEHPJW3SJUQGMO5YZCPHC/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XNF4OLYZRQE75EB5TW5N42FSXHBXGWFE/
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2023-28840: moby/moby's dockerd daemon encrypted overlay network may be unauthenticated. URL: https://cve.futuretools.ru/cve/CVE-2023-28840
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2023_28840,
title = {{CVE-2023-28840: moby/moby's dockerd daemon encrypted overlay network may be unauthenticated}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2023-28840}},
note = {Оперативный инженерный анализ киберугроз}
}