解決：rhbz#1114810 - CVE-2014-3499（correct bz#）docker.socket ファイル内でモード、ユーザーおよびグループを設定します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Resolves: rhbz#1114810 - CVE-2014-3499 (correct bz#) Set mode,user,group in docker.socket file

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

解決：rhbz#1114810 - CVE-2014-3499 (正確的 bz#) 設定 docker.socket 檔案中的模式、使用者和群組

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解决了：rhbz#1114810 - CVE-2014-3499（正确的 bz#）在 docker.socket 文件中设置 mode,user,group

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

An updated docker package that fixes one security issue is now available for Red Hat Enterprise Linux 7 Extras.

The Red Hat Security Response Team has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Docker is a service providing container management on Linux.

It was found that the socket used to manage the Docker service was world readable and writable. A local user could use this flaw to escalate their privileges to root. (CVE-2014-3499)

Red Hat would like to thank Jon Stanley for reporting this issue.

All users of docker are advised to upgrade to this updated package, which corrects this issue. After applying this update, the docker service must be restarted for the update to take effect.

1 つのセキュリティ問題を修正する更新済みの docker パッケージが、Red Hat Enterprise Linux 7 Extras で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Docker は、Linux 上でコンテナ管理を行うサービスです。

Docker サービスの管理に使用されるソケットは、誰でも読み取り/書き込みが可能であることが判明しました。ローカルの攻撃者がこの欠陥を利用して、権限をルートに昇格させる可能性があります。（CVE-2014-3499）

Red Hat は、この問題を報告してくれた Jon Stanley 氏に感謝の意を表します。

docker の全ユーザーは、更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新の適用後、更新を有効にするには docker サービスを再起動する必要があります。

更新后的 docker 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7 Extras。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Docker 是在 Linux 中提供容器管理的服务。

已发现用于管理 Docker 服务的套接字全局可读和可写。本地用户可利用此缺陷将其权限升级至根权限。(CVE-2014-3499)

Red Hat 在此感谢 Jon Stanley 报告此问题。

建议所有 docker 用户升级此更新后的程序包，其中修正了此问题。应用此更新后，必须重新启动 docker 服务才能使更新生效。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的更新版 docker 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Docker 是一種在 Linux 上提供容器管理的服務。

據發現，用來管理 Docker 服務的通訊端為任何人皆可讀取及寫入。本機使用者可利用此瑕疵將權限提升至 root。(CVE-2014-3499)

Red Hat 要感謝 Jon Stanley 報告此問題。

建議所有 docker 使用者皆升級至此更新版套件，其可更正此問題。套用此更新之後，必須重新啟動 docker 服務，更新才會生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76484	Fedora 19：docker-io-1.0.0-6.fc19（2014-8034）	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
76484	Fedora 19 : docker-io-1.0.0-6.fc19 (2014-8034)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
76484	Fedora 19 : docker-io-1.0.0-6.fc19 (2014-8034)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
76484	Fedora 19：docker-io-1.0.0-6.fc19 (2014-8034)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
79034	RHEL 7 : docker (RHSA-2014:0820)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76483	Fedora 20 : docker-io-1.0.0-6.fc20 (2014-8021)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
76483	Fedora 20：docker-io-1.0.0-6.fc20（2014-8021）	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
79034	RHEL 7：docker（RHSA-2014:0820）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76483	Fedora 20：docker-io-1.0.0-6.fc20 (2014-8021)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high
79034	RHEL 7：docker (RHSA-2014:0820)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
79034	RHEL 7：docker (RHSA-2014:0820)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76483	Fedora 20 : docker-io-1.0.0-6.fc20 (2014-8021)	Nessus	Fedora Local Security Checks	2014/7/14	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high