執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 docker-ce 套件受到多個弱點影響：

  - 在 9.03.15 之前的 Docker 版本中， 20.10.3 有一個涉及 --userns-remap 選項的弱點，其中重新對應的 root 權限允許權限提升至真正的 root。使用 --userns-remap時，如果重新對應的命名空間中的 root 使用者具有主機檔案系統的存取權，則他們可以修改 /var/lib/docker/<remapping> 下的檔案，進而導致以延伸權限寫入檔案。20.10.3 和 19.03.15 版包含防止重新對應使用者權限提升的修補程式。(CVE-2021-21284)

  - 在 Docker 9.03.15 之前的版本中，20.10.3 存在一個弱點，會提取格式錯誤的 Docker 影像資訊清單，造成 dockerd 程序損毀。20.10.3 和 19.03.15 版包含防止程序損毀的修補程式。(CVE-2021-21285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 6.02：docker-ce 多個弱點 (NS-SA-2021-0124)

medium Nessus Plugin ID 154474

找不到變更記錄