Docker Desktop 4.46.0 < 4.47.0 容器逸出

high Nessus Plugin ID 269979

語言:

概要

遠端主機上安裝的一個應用程式受到容器逸出弱點影響。

說明

Docker Desktop 的版本低於 4.47.0。因此受到一個容器逸出弱點影響。
在已經啟用增強型容器隔離 (ECI https://docs.docker.com/enterprise/security/ hardened-desktop/enhanced-container-isolation/ ) 的強化 Docker 環境中，系統管理員可利用命令限制功能 https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/config/#command-restrictionsto 限制具有 Docker 通訊端裝載的容器可以在該通訊端上發出的命令。由於軟體錯誤，限制命令的組態在傳遞至 ECI 時遭到忽略，進而使得通訊端上能夠執行任何命令。如此將可允許不受限制地存取功能強大的 Docker 命令，進而授予過多特權。弱點只會影響已啟用 ECI 並使用 Docker 通訊端命令限制功能的 Docker Desktop 4.46.0 使用者。此外，由於 ECI 在預設情況下會限制將 Docker 通訊端裝載到容器中，因此只會影響系統管理員明確允許裝載 Docker 通訊端的容器。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。