遠端主機受到 GLSA-202107-23 中所述的弱點影響 (Docker：多個弱點)

    在 Docker 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 docker-ce 套件受到一個弱點影響：

  - 在 Docker 9.03.15 之前的版本中，20.10.3 存在一個弱點，會提取格式錯誤的 Docker 影像資訊清單，造成 dockerd 程序損毀。20.10.3 和 19.03.15 版包含防止程序損毀的修補程式。(CVE-2021-21285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

發現 Docker (Linux 容器執行階段) 中有多個安全性問題，可導致拒絕服務、資訊洩漏或權限提升。

遠端主機上安裝的 docker 版本為要比 20.10.7-2.69 舊。因此，會受到 ALAS-2021-1550 公告中所提及的多個弱點影響。

  - 在 9.03.15 之前的 Docker 版本中， 20.10.3 有一個涉及 --userns-remap 選項的弱點，其中重新對應的 root 權限允許權限提升至真正的 root。使用 --userns-remap時，如果重新對應的命名空間中的 root 使用者具有主機檔案系統的存取權，則他們可以修改 /var/lib/docker/<remapping> 下的檔案，進而導致以延伸權限寫入檔案。20.10.3 和 19.03.15 版包含防止重新對應使用者權限提升的修補程式。(CVE-2021-21284)

  - 在 Docker 9.03.15 之前的版本中，20.10.3 存在一個弱點，會提取格式錯誤的 Docker 影像資訊清單，造成 dockerd 程序損毀。20.10.3 和 19.03.15 版包含防止程序損毀的修補程式。(CVE-2021-21285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 docker-ce 套件受到一個弱點影響：

  - 在 Docker 9.03.15 之前的版本中，20.10.3 存在一個弱點，會提取格式錯誤的 Docker 影像資訊清單，造成 dockerd 程序損毀。20.10.3 和 19.03.15 版包含防止程序損毀的修補程式。(CVE-2021-21285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 docker-ce 套件受到多個弱點影響：

  - 在 9.03.15 之前的 Docker 版本中， 20.10.3 有一個涉及 --userns-remap 選項的弱點，其中重新對應的 root 權限允許權限提升至真正的 root。使用 --userns-remap時，如果重新對應的命名空間中的 root 使用者具有主機檔案系統的存取權，則他們可以修改 /var/lib/docker/<remapping> 下的檔案，進而導致以延伸權限寫入檔案。20.10.3 和 19.03.15 版包含防止重新對應使用者權限提升的修補程式。(CVE-2021-21284)

  - 在 Docker 9.03.15 之前的版本中，20.10.3 存在一個弱點，會提取格式錯誤的 Docker 影像資訊清單，造成 dockerd 程序損毀。20.10.3 和 19.03.15 版包含防止程序損毀的修補程式。(CVE-2021-21285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 docker 版本為要比 20.10.4-1 舊。因此，它受到 ALAS2ECS-2023-015 公告中所提及的多個弱點影響。

  - 在 9.03.15 之前的 Docker 版本中， 20.10.3 有一個涉及 --userns-remap 選項的弱點，其中重新對應的 root 權限允許權限提升至真正的 root。使用 --userns-remap時，如果重新對應的命名空間中的 root 使用者具有主機檔案系統的存取權，則他們可以修改 /var/lib/docker/<remapping> 下的檔案，進而導致以延伸權限寫入檔案。20.10.3 和 19.03.15 版包含防止重新對應使用者權限提升的修補程式。(CVE-2021-21284)

  - 在 Docker 9.03.15 之前的版本中，20.10.3 存在一個弱點，會提取格式錯誤的 Docker 影像資訊清單，造成 dockerd 程序損毀。20.10.3 和 19.03.15 版包含防止程序損毀的修補程式。(CVE-2021-21285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156967	GLSA-202107-23：Docker：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	medium
154590	NewStart CGSL CORE 5.04 / MAIN 5.04：docker-ce 弱點 (NS-SA-2021-0097)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2021/10/28	medium
146922	Debian DSA-4865-1：docker.io - 安全性更新	Nessus	Debian Local Security Checks	2021/3/1	2024/1/18	medium
155354	Amazon Linux AMI：docker (ALAS-2021-1550)	Nessus	Amazon Linux Local Security Checks	2021/11/15	2021/11/15	medium
154442	NewStart CGSL CORE 5.05 / MAIN 5.05：docker-ce 弱點 (NS-SA-2021-0181)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	medium
154474	NewStart CGSL MAIN 6.02：docker-ce 多個弱點 (NS-SA-2021-0124)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	medium
183446	Amazon Linux 2：docker (ALASECS-2023-015)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2023/10/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium