リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0795-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: docker (SUSE-SU-2023:0795-1)

medium Nessus プラグイン ID 172664

バージョン 1.2

バージョン 1.0

バージョン 1.2 Jul 14, 2023, 8:58 AM Detection Plugin metadata Plugin Feed: 202307140858
バージョン 1.0 Mar 18, 2023, 10:02 AM New Plugin Feed: 202303181002