Amazon Linux 2: docker (ALASNITRO-ENCLAVES-2023-022)

medium Nessus プラグイン ID 173942

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているdockerのバージョンは、20.10.22-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2023-022 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

- Docker バージョン 20.10.15、ビルド fd82621 は、安全でない権限に対して脆弱です。Docker コンテナ外の認証されていないユーザーは、Docker コンテナ内の任意のファイルにアクセスできます。(CVE-2022-37708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。