Amazon Linux AMIruncALAS-2021-1556

high Nessus プラグイン ID 234786

Language:

概要

リモートの Amazon Linux AMI ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているruncのバージョンは、1.0.0-0.1.20200204.gitdc9208a.1より前のです。したがって、 ALAS-2021-1556 アドバイザリで参照されている複数の脆弱性の影響を受けます。

19.03.2-ce までの Docker およびその他の製品で使用される 1.0.0-rc8 の runc により、AppArmor 制限がバイパスされます。これは、libcontainer/rootfs_linux.go がマウントターゲットを不適切にチェックし、悪意のある Docker イメージが /proc ディレクトリにマウントされるためです。。CVE-2019-16884

runc に欠陥が見つかりました。ボリュームを共有する 2 つのコンテナのコンテナイメージをコントロールする攻撃者が、ボリューム上のディレクトリを指す rootfs にシンボリックリンクを追加することで、コンテナの初期化中にボリュームマウントと競合する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2019-19921)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。