Docker Desktop 4.46.0 < 4.47.0 Container Escape

high Nessus プラグイン ID 269979

Language:

概要

リモートホストには、コンテナエスケープ脆弱性の影響を受けるアプリケーションがインストールされています。

説明

Docker Desktop のバージョンは 4.47.0 より前です。したがって、コンテナエスケープの脆弱性の影響を受けます。
Enhanced Container Isolation ECI https://docs.docker.com/enterprise/security/ hardened-desktop/enhanced-container-isolation/ を有効化した強化された Docker 環境では、管理者はコマンド制限機能を利用できます https://docs.docker.com/enterprise/security/hardened-desktop/enhanced-container-isolation/config/#command-restrictionsto Docker ソケットマウントのあるコンテナが発行する可能性のあるコマンドを制限しますそのソケットを発見しました。ソフトウェアのバグにより、コマンドを制限する構成が ECI に渡されたときに無視され、任意のコマンドをソケットで実行することが可能でした。これにより、強力なDockerコマンドへの無制限アクセスを許可することで、過剰な権限が付与されます。脆弱性は、ECIを有効にし、Dockerソケットコマンド制限機能を使用しているDocker Desktop 4.46.0 ユーザーのみに影響します。さらに、ECI はデフォルトで Docker ソケットのコンテナへのマウントを制限するため、管理者が Docker ソケットのマウントを明示的に許可しているコンテナのみに影響します。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。