リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:1625-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: docker (SUSE-SU-2023:1625-1)

medium Nessus プラグイン ID 173633

バージョン 1.2

バージョン 1.0

バージョン 1.2 Jul 14, 2023, 8:58 AM Detection Plugin Feed: 202307140858
バージョン 1.0 Mar 29, 2023, 2:13 PM New Plugin Feed: 202303291413