遠端主機上安裝的 Docker Engine (Moby) 版本介於 28.2.0 到 28.3.2 之間因此受到一個弱點影響其會將本機連接埠洩漏至網路。重新載入 firewalld 服務時會移除所有 iptables 規則包括 Docker 建立的規則。雖然 Docker 應自動重新建立這些規則但 28.3.3 之前的版本無法重新建立會封鎖外部容器存取權的特定規則。這表示 firewalld 重新載入後具有發布至 localhost 之連接埠 (例如 127.0.0.1:8080) 的容器可從具有 Docker 橋接器之網路路由的遠端機器存取即使只應可從主機本身存取。此弱點只會影響明確發布的連接埠未發布的連接埠仍受到保護。28.3.3 版已修正此問題。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Docker Engine 28.2 < 28.3.3 暴露給網路的本機 Docker 連接埠

medium Nessus Plugin ID 243284

版本 1.2