Docker Desktop < 4.41.0 のアクセスコントロール

medium Nessus プラグイン ID 235122

Language:

概要

リモートホストに、アクセスコントロールの脆弱性の影響を受けるアプリケーションがインストールされています。

説明

Docker Desktop for Mac のバージョンは 4.41.0 より前です。したがって、アクセス制御の脆弱性の影響を受けます。
レジストリアクセス管理 (RAM) は、管理者が開発者のアクセスを許可されたレジストリのみに制限できるセキュリティ機能です。企業のサインインを強制するために MacOS 設定プロファイルが使用される場合、RAM ポリシーが適用されていません。これにより、Docker Desktop ユーザーが、承認されていない悪質なイメージをあらゆるレジストリからプルダウンする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。