遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-4550 公告中提及的多個弱點影響。

  - 用於 Docker 18.09.2 之前版本和其他產品的 runc 1.0-rc6 及之前版本允許攻擊者利用在其中一種類型容器中以 root 身分執行命令的能力，覆寫主機 runc 二進位  (並藉此取得主機 root 存取權)。(1) 具有攻擊者所控制影像的新容器，或 (2) 攻擊者先前具有寫入權限的現有容器，可附加 docker exec。這是檔案描述符號處理不當所致，與 /proc/self/exe 有關。
    (CVE-2019-5736)

  - Go 1.10.8 之前版本以及 1.11.5 之前的 1.11.x 版未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉此造成拒絕服務 (CPU 耗用)，也可能發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：docker-engine (ELSA-2019-4550)

high Nessus Plugin ID 180741

版本 1.1