遠端主機上安裝的 docker 版本為要比 20.10.7-2.69 舊。因此，會受到 ALAS-2021-1550 公告中所提及的多個弱點影響。

  - 在 9.03.15 之前的 Docker 版本中， 20.10.3 有一個涉及 --userns-remap 選項的弱點，其中重新對應的 root 權限允許權限提升至真正的 root。使用 --userns-remap時，如果重新對應的命名空間中的 root 使用者具有主機檔案系統的存取權，則他們可以修改 /var/lib/docker/<remapping> 下的檔案，進而導致以延伸權限寫入檔案。20.10.3 和 19.03.15 版包含防止重新對應使用者權限提升的修補程式。(CVE-2021-21284)

  - 在 Docker 9.03.15 之前的版本中，20.10.3 存在一個弱點，會提取格式錯誤的 Docker 影像資訊清單，造成 dockerd 程序損毀。20.10.3 和 19.03.15 版包含防止程序損毀的修補程式。(CVE-2021-21285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：docker (ALAS-2021-1550)

medium Nessus Plugin ID 155354

找不到變更記錄