Docker Desktop < 4.44.3 コンテナエスケープ

critical Nessus プラグイン ID 258110

Language:

概要

リモートホストには、コンテナエスケープ脆弱性の影響を受けるアプリケーションがインストールされています。

説明

Docker Desktop のバージョンは 4.44.3 より前です。したがって、コンテナエスケープの脆弱性の影響を受けます。
この脆弱性により、ローカルで実行中の Linux コンテナは、設定された Docker サブネット (デフォルトでは 192.168.65.7:2375) を介して Docker Engine API にアクセスできます。この脆弱性は、Enhanced Container Isolation (ECI) が有効であってもなくても、また「TLS なしの tcp://localhost:2375 でのデーモンの漏洩」オプションが有効であってもなくても発生します。これにより、他のコンテナのコントロール、新しいコンテナの作成、イメージの管理など、エンジン API に対する広範な特権コマンドの実行が引き起こされる可能性があります。特定の状況 (WSL バックエンドのある Windows 用の Docker Desktop など) では、Docker Desktop を実行しているユーザーと同じ権限でホストドライブをマウントすることもできます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。