リモートホストにインストールされている Docker のバージョンは、4.39.0 より前のものです。したがって、CVE-2025-1696 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 4.39.0 より前の Docker Desktop に脆弱性が存在します。これにより、アプリケーションログを介して、意図しない機密情報の漏洩が引き起こされる可能性があります。影響を受けるバージョンでは、HTTP GET リクエストがプロキシ経由で行われるたびに、機密性の高い詳細を含む可能性があるプロキシ設定データが、ログファイルにクリアテキストで書き込まれていました。これらのログへの読み取りアクセス権を持つ攻撃者が、プロキシ情報を取得し、さらなる攻撃や認証されていないアクセスに悪用する可能性があります。Docker Desktop のバージョン 4.39.0 以降では、プロキシ文字列がログに記録されないため、このリスクが緩和されます。(CVE-2025-1696)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker 4.39.0 (CVE-2025-1696)

high Nessus プラグイン ID 232698

バージョン 1.6