Docker Desktop 4.46.0 < 4.47.0 容器逸出

high Nessus Plugin ID 269979

語言:

概要

遠端主機上安裝的一個應用程式受到容器逸出弱點影響。

說明

Docker Desktop 的版本低於 4.47.0。因此受到一個容器逸出弱點影響。
在增強的 Docker 環境中透過啟用增強的容器隔離 ( ECI https://docs.docker.com/enterprise/security/ hardened-desktop/enhanced-container-isolation/ ) 系統管理員可以利用命令限制功能 https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/config/#command-restrictionsto 限制具有 Docker 通訊端掛載的容器可能在上發出的命令該通訊端。由於軟體錯誤限制命令的組態在傳送至 ECI 時會遭到忽略進而允許在通訊端上執行任何命令。這會允許不受限制地存取功能強大的 Docker 命令進而授予過度權限。此弱點只會影響已啟用 ECI 且使用 Docker 通訊端命令限制功能的 Docker Desktop 4.46.0 使用者。此外由於 ECI 預設限制將 Docker 通訊端掛載到容器中因此只會影響系統管理員明確允許掛載 Docker 通訊端的容器。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。