Docker Desktop < 4.44.3 Container Escape

critical Nessus プラグイン ID 258110

Language:

概要

リモートホストに、コンテナエスケープの脆弱性の影響を受けるアプリケーションがインストールされています。

説明

Docker Desktopのバージョンは、 4.44.3より前のです。したがって、コンテナエスケープの脆弱性の影響を受けます。
この脆弱性により、ローカルで実行中の Linux コンテナは、設定された 192.168.65.7Dockerサブネットを介して Docker Engine API にアクセスできます。デフォルトでは :2375 です。この脆弱性は、Enhanced Container IsolationECIが有効の場合と未接続の場合、および「TLS なしの tcp://localhost:2375 でのデーモンの漏洩」オプションが有効の場合と未接続の場合に発生します。これにより、他のコンテナのコントロール、新しいコンテナの作成、画像の管理など、エンジン API に対する広範な権限コマンドの実行が引き起こされる可能性があります。特定の状況 (WSL バックエンドのある Windows 用の Docker Desktop など) では、Docker Desktop を実行しているユーザーと同じ権限でホストドライブをマウントすることもできます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。