Vulnerabilidad en Docker (CVE-2024-42364)

La página de inicio es una página de inicio altamente personalizable con integraciones de API de servicios y Docker. La configuración predeterminada de la página de inicio 0.9.1 es vulnerable a la nueva vinculación de DNS. La página de inicio está configurada sin certificado ni autenticación de forma predeterminada, lo que la deja vulnerable a la nueva vinculación de DNS. En este ataque, un atacante pedirá al usuario que visite su sitio web. Luego, el sitio web del atacante cambiará los registros DNS de su dominio de su dirección IP a la dirección IP interna de la instancia de la página de inicio. Para saber qué direcciones IP son válidas, podemos volver a vincular un subdominio a cada dirección IP que queramos verificar y ver si hay una respuesta. Una vez que se han encontrado candidatos potenciales, el atacante puede lanzar el ataque leyendo la respuesta del servidor web después de que la dirección IP haya cambiado. Cuando se recupera el dominio del atacante, la respuesta será de la instancia de la página de inicio, no del sitio web del atacante, porque se cambió la dirección IP. Debido a la falta de autenticación, el sitio web del atacante puede extraer la información privada de un usuario, como las claves API (solucionadas después del primer informe) y otra información privada.