リモートホストにインストールされている Docker Engine (Moby) のバージョンは、23.0.15 または 28.0.0 より前です。firewalld をリロードする場合、Docker はブリッジネットワークを分離する iptables ルールの再作成に失敗します。これにより、任意のコンテナが、同じホスト上の異なるブリッジネットワークにわたって、他のコンテナのすべてのポートにアクセスする可能性があります。これにより、分離しなければならないコンテナ間のネットワークセグメンテーションが壊れ、マルチテナント環境で重大なリスクが生じます。--internal ネットワークで作成されたコンテナのみが保護されます。回避策には、firewalld をリロードしたり、docker デーモンを再起動したり、ブリッジネットワークを再作成したり、ルートのないモードを使用したりすることが含まれます。メンテナンス担当者は、バージョン 25.0.13 でこの問題を修正する予定です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Engine < 25.0.13 / 26.0 < 28.0.0 ネットワーク分離エラー

medium Nessus プラグイン ID 243283

バージョン 1.1