リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM ホストには、USN-6336-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Docker Distribution の 2.6.2 以前の Docker Registry では、ユーザーから受け入れるコンテンツの量を適切に制限していません。これにより、リモートの攻撃者が、マニフェストエンドポイントを通じてサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-11468)

  - distribution/distribution の「/v2/_catalog」エンドポイントで欠陥が見つかりました。これは、パラメーターを受け取り、返されるレコードの最大数を制御します (クエリ文字列:  「n」)。この脆弱性により、悪質なユーザーが「n」に不当に大きな値を送信し、大量の文字列配列の割り当てを引き起こし、メモリの過剰使用によるサービス拒否を引き起こす可能性があります。(CVE-2023-2253)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04 : Docker Registry の脆弱性 (USN-6336-1)

high Nessus プラグイン ID 180473

バージョン 1.0