リモートホストにインストールされている Docker Engine (Moby) のバージョンは、23.0.15 より前、26.1.5 より前の 26.x、27.1.1 より前の 27.x です。したがって、認証バイパスの脆弱性の影響を受けます。特別に細工された API リクエストを使用して、Engine API クライアントは、デーモンにリクエストまたは応答を本文のない認証プラグインに転送させる可能性があります。特定の状況では、認証プラグインは、本文が転送されていた場合に拒否されていたリクエストを許可する場合があります。2018 年に、攻撃者が特別に細工された API リクエストを使用して AuthZ プラグインをバイパスできるセキュリティ問題が発見されました。これにより、権限昇格などの認証されていないアクションが実行される可能性があります。この問題は 2019 年 1 月の Docker Engine v18.09.1 で修正されましたが、それ以降のメジャーバージョンに修正が引き継がれなかったため、結果として回帰が発生しました。アクセスコントロールの決定を行うためにリクエストやレスポンスの本文をイントロスペクトする認証プラグインに依存するユーザーは、影響を受ける可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Engine < 23.0.15 / 26.x < 26.1.5 / 27.x < 27.1.1 の認証バイパス

critical Nessus プラグイン ID 204784

バージョン 1.3