远程主机上安装的 docker 版本低于 20.10.4-1。因此，它受到公告 ALAS2ECS-2023-015 中提及的多个漏洞影响。

  - 9.03.15、20.10.3 之前的 Docker 版本中存在涉及 --userns-remap 选项的漏洞，用户访问重新映射的根时可将权限升级到真正的根权限。使用 --userns-remap 时，如果重映射的命名空间中的根用户可以访问主机文件系统，则他们可以修改 /var/lib/docker/<remapping> 下的文件，进而导致使用扩展权限写入文件。20.10.3 和 19.03.15 版包含阻止重映射用户权限升级的修补程序。(CVE-2021-21284)

  - 9.03.15、20.10.3 之前的 Docker 版本中存在漏洞，拉取蓄意错误构建的 Docker 图像清单会导致 dockerd 后台程序崩溃。 20.10.3 和 19.03.15 版包含防止后台程序崩溃的修补程序。 (CVE-2021-21285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：docker (ALASECS-2023-015)

medium Nessus 插件 ID 183446

版本 1.0