リモートホストにインストールされているDocker EngineMobyのバージョンは 28.2.0 、から 28.3.2 です。したがって、ローカルポートをネットワークに公開する脆弱性の影響を受けます。firewalld サービスがリロードされると、Docker によって作成されたものを含め、すべての iptables ルールが削除されます。Docker はこれらのルールを自動的に再作成しますが、 28.3.3 より前のバージョンでは、コンテナへの外部アクセスをブロックする特定のルールの再作成に失敗します。これは、firewalld のリロード後に、 127.0.0.1:8080 などのローカルホストに公開されたポートを持つコンテナが、Docker ブリッジへのネットワークルーティングを持つリモートマシンからアクセスできるようになります。これは、ホスト自体からのみアクセス可能なはずです。この脆弱性は明示的に公開されたポートにのみ影響します。公開されていないポートは保護されたままです。この問題はバージョン 28.3.3 で修正されています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Engine 28.2 < 28.3.3 ローカルの Docker ポートがネットワークに漏洩

medium Nessus プラグイン ID 243284

バージョン 1.2