在 Linux 容器运行时 Docker 中发现多个安全问题，这些问题可导致拒绝服务、信息泄露或特权提升。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5906 公告中提及的漏洞的影响。

  - containerd（行业标准的容器运行时）1.2.14 之前版本中存在凭据泄露漏洞。如果 OCI 图像格式或 Docker 图像 V2 Schema 2 格式的容器图像清单包含特定图像层（也称为外来层）位置的 URL，则默认 containerd 解析器将跟随该 URL 尝试下载该图像。在 v1.2.x 而非 1.3.0 或更高版本中，如果 URL 所在的服务器提供 HTTP 401 状态代码以及注册表特定的 HTTP 标头，则默认 containerd 解析器将提供其身份验证凭据。如果攻击者发布含有清单的公开图像，且该清单指示要从其控制的 Web 服务器中提取其中一个层，同时诱骗用户或系统提取该图像，则可获取用于提取该图像的凭据。在某些情况下，这可能是用户注册时的用户名和密码。在其他情况下，这可能是附加至云端虚拟实例的凭据，这些凭据可授予对帐户中其他云端资源的访问权限。默认 containerd 解析器由 cri-containerd 插件（其可由 Kubernetes 使用）、 ctr 开发工具以及已明确链接该插件的其他客户端程序使用。此漏洞已在 containerd 1.2.14 中修复。containerd 1.3 及更高版本不受影响。如果使用 containerd 1.3 或更高版本，则不受影响。如果使用 1.2 系列或更低版本中的 cri-containerd，则应确保仅从受信任的来源提取图像。
    其他基于 containerd 但未使用默认解析器（如 Docker）的容器运行时不受影响。(CVE-2020-15157)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4589-1 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5900 公告中提及的漏洞的影响。

  - containerd（行业标准的容器运行时）1.2.14 之前版本中存在凭据泄露漏洞。如果 OCI 图像格式或 Docker 图像 V2 Schema 2 格式的容器图像清单包含特定图像层（也称为外来层）位置的 URL，则默认 containerd 解析器将跟随该 URL 尝试下载该图像。在 v1.2.x 而非 1.3.0 或更高版本中，如果 URL 所在的服务器提供 HTTP 401 状态代码以及注册表特定的 HTTP 标头，则默认 containerd 解析器将提供其身份验证凭据。如果攻击者发布含有清单的公开图像，且该清单指示要从其控制的 Web 服务器中提取其中一个层，同时诱骗用户或系统提取该图像，则可获取用于提取该图像的凭据。在某些情况下，这可能是用户注册时的用户名和密码。在其他情况下，这可能是附加至云端虚拟实例的凭据，这些凭据可授予对帐户中其他云端资源的访问权限。默认 containerd 解析器由 cri-containerd 插件（其可由 Kubernetes 使用）、 ctr 开发工具以及已明确链接该插件的其他客户端程序使用。此漏洞已在 containerd 1.2.14 中修复。containerd 1.3 及更高版本不受影响。如果使用 containerd 1.3 或更高版本，则不受影响。如果使用 1.2 系列或更低版本中的 cri-containerd，则应确保仅从受信任的来源提取图像。
    其他基于 containerd 但未使用默认解析器（如 Docker）的容器运行时不受影响。(CVE-2020-15157)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4589-2 公告中提及的漏洞的影响。

    USN-4589-1 修复了 containerd 中的一个漏洞。此更新提供针对 docker.io 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 5634 公告中提及的多个漏洞影响。

  - atomic-openshift：跨命名空间所有者引用可触发程序删除有效子项 (CVE-2019-3884)

  - containerd：在图像拉取期间发生凭据泄露 (CVE-2020-15157)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - kubernetes：日志级别 > = 4 时，日志中会暴露 Ceph RBD admin 密钥 (CVE-2020-8566)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146922	Debian DSA-4865-1：docker.io - 安全更新	Nessus	Debian Local Security Checks	2021/3/1	2024/1/18	medium
142222	Oracle Linux 7：containerd (ELSA-2020-5906)	Nessus	Oracle Linux Local Security Checks	2020/11/3	2024/10/22	medium
141479	Ubuntu 16.04 LTS：containerd 漏洞 (USN-4589-1)	Nessus	Ubuntu Local Security Checks	2020/10/16	2024/8/27	medium
142024	Oracle Linux 7：docker-engine / docker-cli (ELSA-2020-5900)	Nessus	Oracle Linux Local Security Checks	2020/10/28	2024/10/22	medium
141538	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Docker 漏洞 (USN-4589-2)	Nessus	Ubuntu Local Security Checks	2020/10/19	2024/10/29	medium
146810	RHEL 7 / 8：OpenShift Container Platform 4.7.0 程序包 (RHSA-2020: 5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high

检测

插件搜索

medium

medium

medium

medium

medium

high