远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5103-1 公告中提及的一个漏洞的影响。

  - Moby 是 Docker 创建的开源项目，用于实现软件容器化。在 Moby (Docker Engine) 中发现一个错误，在尝试使用“docker cp”将文件复制到特别构建的容器时，可导致主机文件系统中现有文件的 Unix 文件权限变更，从而扩大对其他文件的访问权限。此错误不会直接允许在没有其他合作进程的情况下读取、修改或执行文件。此错误已在 Moby (Docker Engine) 中修复 20.10.9。用户应尽快更新至此版本。不需要重新启动正在运行的容器。(CVE-2021-41089)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：docker.io 漏洞 (USN-5103-1)

medium Nessus 插件 ID 153866

未找到依赖项