The remote CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2653 advisory.

  - Docker Engine 1.12.2 enabled ambient capabilities with misconfigured capability policies. This allowed     malicious images to bypass user permissions to access files within the container filesystem or mounted     volumes. (CVE-2016-8867)

  - The version of docker as released for Red Hat Enterprise Linux 7 Extras via RHBA-2020:0053 advisory     included an incorrect version of runc missing the fix for CVE-2019-5736, which was previously fixed via     RHSA-2019:0304. This issue could allow a malicious or compromised container to compromise the container     host and other containers running on the same host. This issue only affects docker version     1.13.1-108.git4ef4b30.el7, shipped in Red Hat Enterprise Linux 7 Extras. Both earlier and later versions     are not affected. (CVE-2020-14298)

  - The docker packages version docker-1.13.1-108.git4ef4b30.el7 as released for Red Hat Enterprise Linux 7     Extras via RHBA-2020:0053 (https://access.redhat.com/errata/RHBA-2020:0053) included an incorrect version     of runc that was missing multiple bug and security fixes. One of the fixes regressed in that update was     the fix for CVE-2016-9962, that was previously corrected in the docker packages in Red Hat Enterprise     Linux 7 Extras via RHSA-2017:0116 (https://access.redhat.com/errata/RHSA-2017:0116). The CVE-2020-14300     was assigned to this security regression and it is specific to the docker packages produced by Red Hat.
    The original issue - CVE-2016-9962 - could possibly allow a process inside container to compromise a     process entering container namespace and execute arbitrary code outside of the container. This could lead     to compromise of the container host or other containers running on the same container host. This issue     only affects a single version of Docker, 1.13.1-108.git4ef4b30, shipped in Red Hat Enterprise Linux 7.
    Both earlier and later versions are not affected. (CVE-2020-14300)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for containerd, docker, runc fixes the following issues :

Security issues fixed :

  - CVE-2016-8867: Fix ambient capability usage in     containers (bsc#1007249).

Bugfixes :

  - boo#1006368: Fixed broken docker/containerd installation     when installed by SuSE Studio in an appliance.

  - boo#1004490: Update docker to 1.12.2

  - boo#977394: Fix go version to 1.5.

  - boo#999582: Change the internal mountpoint name to not     use ':' as that character can be considered a special     character by other tools.

  - Update docker to 1.12.3

  - https://github.com/docker/docker/releases/tag/v1.12.3 This update changes the runc versioning scheme to prevent version downgrades     (boo#1009961).

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2653 advisory.

    Docker is an open-source engine that automates the deployment of any application as a lightweight,     portable, self-sufficient container that runs virtually anywhere.

    Security Fix(es):

    * docker: Ambient capability usage in containers (CVE-2016-8867)

    * docker: Security regression of CVE-2019-5736 due to inclusion of vulnerable runc (CVE-2020-14298)

    * docker: Security regression of CVE-2016-9962 due to inclusion of vulnerable runc (CVE-2020-14300)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの CentOS Linux 7 ホストに、RHSA-2020:2653 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Docker Engine 1.12.2 が、誤って構成された機能ポリシーでアンビエント機能を有効にしました。これにより、悪意のあるイメージがユーザー権限をバイパスして、コンテナファイルシステム内のファイルまたはマウントされたボリュームにアクセスすることが可能でした。 （CVE-2016-8867）

  - RHBA-2020:0053 アドバイザリで Red Hat Enterprise Linux 7 Extras 用にリリースされた docker のバージョンには、以前 CVE-2019-5736で修正された [ RHSA-2019:0304の修正がない不適切なバージョンの runc が含まれていました。この問題により、悪意のある、または危険にさらされているコンテナが、コンテナホストや同じホストで実行されている他のコンテナを侵害する可能性があります。この問題の影響を受けるのは、Red Hat Enterprise Linux 7 Extras で出荷された docker バージョン 1.13.1-108.git4ef4b30.el7 のみです。以前のバージョンと以降のバージョンの両方が影響を受けることはありません。 （CVE-2020-14298）

  - RHBA-2020:0053（https://access.redhat.com/errata/RHBA-2020:0053）を介して Red Hat Enterprise Linux 7 Extras 用にリリースされた docker パッケージバージョン docker-1.13.1-108.git4ef4b30.el7 に、複数のバグおよびセキュリティ修正がない不適切なバージョンの runc が含まれていました。その更新で回帰した修正の 1 つは CVE-2016-9962の修正で、これは以前 RHSA-2017:0116 を介して Red Hat Enterprise Linux 7 Extras の docker パッケージで修正されました（https://access.redhat.com/errata/RHSA-2017:0116）。このセキュリティリグレッションには CVE-2020-14300 が割り当てられました。これは、Red Hat が作成した docker パッケージに固有のものです。
    元の問題 - CVE-2016-9962 - により、コンテナ内のプロセスが、コンテナの名前空間に入るプロセスを侵害し、コンテナの外で任意のコードを実行する可能性があります。これにより、コンテナホストまたは同じコンテナホストで実行されている他のコンテナが侵害される可能性があります。この問題の影響を受けるのは、Red Hat Enterprise Linux 7 で出荷された 1 つのバージョンの Docker 1.13.1-108.git4ef4b30 のみです。
    以前のバージョンと以降のバージョンの両方が影響を受けることはありません。 （CVE-2020-14300）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2653アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - docker：コンテナでのAmbient機能の使用（CVE-2016-8867）

  - docker：脆弱なruncが含まれていることによるCVE-2019-5736のセキュリティ回帰（CVE-2020-14298）

  - docker：脆弱なruncが含まれていることによるCVE-2016-9962のセキュリティ回帰（CVE-2020-14300）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2653 公告中提及的多個弱點影響。

  - docker：容器中環境功能的使用 (CVE-2016-8867)

  - docker：存在 CVE-2019-5736 的安全性迴歸，這是包含易受影響的 runc 所致 (CVE-2020-14298)

  - docker：存在 CVE-2016-9962 的安全性迴歸，這是包含易受影響的 runc 所致 (CVE-2020-14300)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

このcontainerd、docker、runcの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-8867：コンテナでのAmbient機能の使用を修正します（bsc#1007249）。

バグ修正：

  - boo#1006368：SuSE Studioによってアプライアンスにインストールされた場合の破損したdocker/containerdのインストールを修正しました。

  - boo#1004490：- dockerを1.12.2に更新します

  - boo#977394：goのバージョンを 1.5に修正します。

  - boo#999582：内部マウントポイント名を変更して、「: 」文字を使用しないようにします。この文字は、他のツールでは特殊文字と解釈される可能性があります。

  - dockerを1.12.3に更新します

  - https://github.com/docker/docker/releases/tag/v1.12.3 この更新では、バージョンのダウングレードを防止するためにruncバージョン管理スキームが変更されます（boo#1009961）。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2653 公告中提及的多个漏洞的影响。

  - docker：容器中环境能力的使用情况 (CVE-2016-8867)

  - docker：存在 CVE-2019-5736 的安全回归，这是包含易受攻击的 runc 所致 (CVE-2020-14298)

  - docker：存在 CVE-2016-9962 的安全回归，这是包含易受攻击的 runc 所致 (CVE-2020-14300)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2653 公告中提及的多个漏洞影响。

  - Docker Engine 1.12.2 启用了通过错误配置的功能策略的环境功能。这允许恶意图像绕过用户权限，以访问容器文件系统或挂载卷内的文件。 (CVE-2016-8867)

  - 通过 RHBA-2020:0053 公告针对 Red Hat Enterprise Linux 7 Extras 发布的 docker 版本包含错误的 runc 版本，缺少 CVE-2019-5736的修复，该漏洞之前已通过 RHSA-2019:0304修复。此问题可允许恶意或遭到入侵的容器入侵容器主机以及在同一主机上运行的其他容器。此问题仅影响 Red Hat Enterprise Linux 7 Extras 中随附的 docker 版本 1.13.1-108.git4ef4b30.el7。较早和较新的版本均不受影响。 (CVE-2020-14298)

  - 通过 RHBA-2020:0053 (https://access.redhat.com/errata/RHBA-2020:0053) 针对 Red Hat Enterprise Linux 7 Extras 发布的 docker 程序包版本 docker-1.13.1-108.git4ef4b30.el7 包含错误版本的 runc，其缺少多个缺陷和安全修复。 CVE-2016-9962的修复是该更新中回归的补丁之一，该问题之前已在 Red Hat Enterprise Linux 7 Extras 中通过 RHSA-2017:0116 的 docker 程序包中修正 (https://access.redhat.com/errata/RHSA-2017:0116)。已为此安全回归分配了 CVE-2020-14300 ，它特定于 Red Hat 生成的 docker 程序包。
    原始问题 - CVE-2016-9962 - 可允许容器内的进程破坏进入容器命名空间的进程，并在容器外执行任意代码。这可导致容器主机或同一容器主机上运行的其他容器受损。此问题仅影响 Red Hat Enterprise Linux 7 中随附的一个 Docker 版本 1.13.1-108.git4ef4b30。
    较早和较新的版本均不受影响。 (CVE-2020-14300)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2653 公告中提及的多個弱點影響。

  - Docker Engine 1.12.2 啟用具有設定錯誤功能原則的環境功能。這允許惡意影像繞過使用者權限，以存取容器檔案系統或已掛載的磁碟區中的檔案。 (CVE-2016-8867)

  - 透過 RHBA-2020:0053 公告，針對 Red Hat Enterprise Linux 7 Extras 發布的 docker 版本包含錯誤的 runc 版本，缺少 CVE-2019-5736的修正，其先前已透過 RHSA-2019:0304修正。此問題可允許惡意或遭入侵的容器入侵容器主機和在相同主機上執行的其他容器。此問題只會影響 Red Hat Enterprise Linux 7 Extras 中隨附的 docker 1.13.1-108.git4ef4b30.el7 版。較舊和較新的版本均不會受到影響。 (CVE-2020-14298)

  - 透過 RHBA-2020:0053 針對 Red Hat Enterprise Linux 7 Extras 發布的 docker 套件版本 docker-1.13.1-108.git4ef4b30.el7 (https://access.redhat.com/errata/RHBA-2020:0053) 包含遺漏多個錯誤和安全性修正的錯誤 runc 版本。在該更新中回歸的修正之一是 CVE-2016-9962的修正，其先前已透過 RHSA-2017:0116 在 Red Hat Enterprise Linux 7 Extras 的 docker 套件中更正 (https://access.redhat.com/errata/RHSA-2017:0116)。 CVE-2020-14300 已指派給此安全性回歸，且其為 Red Hat 產生的 docker 套件專屬。
    原始問題 - CVE-2016-9962 - 可能允許容器內的處理程序入侵進入容器命名空間的處理程序，並在容器外執行任意程式碼。這可導致容器主機或相同容器主機上執行的其他容器遭到入侵。此問題只會影響 Red Hat Enterprise Linux 7 中隨附的單一 Docker 版本，即 1.13.1-108.git4ef4b30。
    較舊和較新的版本均不會受到影響。 (CVE-2020-14300)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208519	CentOS 7 : docker (RHSA-2020:2653)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
95554	openSUSE Security Update : containerd / docker / runc (openSUSE-2016-1400)	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
137755	RHEL 7 : docker (RHSA-2020:2653)	Nessus	Red Hat Local Security Checks	2020/6/24	2024/11/7	high
208519	CentOS 7：docker（RHSA-2020:2653）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
137755	RHEL 7：docker（RHSA-2020: 2653)	Nessus	Red Hat Local Security Checks	2020/6/24	2024/11/7	high
137755	RHEL 7：docker (RHSA-2020: 2653)	Nessus	Red Hat Local Security Checks	2020/6/24	2024/11/7	high
95554	openSUSEセキュリティ更新プログラム：containerd / docker / runc（openSUSE-2016-1400）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
137755	RHEL 7：docker (RHSA-2020: 2653)	Nessus	Red Hat Local Security Checks	2020/6/24	2024/11/7	high
208519	CentOS 7：docker (RHSA-2020:2653)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
208519	CentOS 7：docker (RHSA-2020:2653)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high