遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4827 公告中提及的多個弱點影響。

  - 在 Docker 18.06.1-ce-rc2 及之前版本中，「docker cp」命令後的 API 端點容易遭受透過目錄遊走發動的符號連結交換攻擊，攻擊者可藉此以 root 權限任意讀寫存取主機檔案系統，這是 daemon/archive.go 未在凍結的檔案系統上 (或從 chroot 內) 執行封存作業。(CVE-2018-15664)

  - 在連結 GNU C 程式庫 (亦即 glibc) 的 Docker 19.03.x 至 19.03.1 版中，當 nsswitch 設備在包含容器內容的 chroot 內動態載入程式碼時，可能會發生程式碼插入。(CVE-2019-14271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：docker-engine / docker-cli (ELSA-2019-4827)

critical Nessus Plugin ID 180695

版本 1.0