The version of docker installed on the remote host is prior to 20.10.22-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2023-013 advisory.

    A flaw was found in Moby. This flaw allows an attacker to bypass primary group restrictions due to a flaw     in the supplementary group access setup. (CVE-2022-36109)

    Docker version 20.10.15, build fd82621 is vulnerable to Insecure Permissions. Unauthorized users outside     the Docker container can access any files within the Docker container. (CVE-2022-37708)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of docker installed on the remote host is prior to 20.10.23-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2DOCKER-2023-022 advisory.

    A flaw was found in Moby. This flaw allows an attacker to bypass primary group restrictions due to a flaw     in the supplementary group access setup. (CVE-2022-36109)

    Docker version 20.10.15, build fd82621 is vulnerable to Insecure Permissions. Unauthorized users outside     the Docker container can access any files within the Docker container. (CVE-2022-37708)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているdockerのバージョンは、20.10.22-1より前のものです。したがって、ALAS2DOCKER-2023-022 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

  - Docker バージョン 20.10.15、ビルド fd82621 は、安全でない権限に対して脆弱です。Docker コンテナ外の認証されていないユーザーは、Docker コンテナ内の任意のファイルにアクセスできます。(CVE-2022-37708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている docker のバージョンは、20.10.22-1より前のものです。したがって、ALAS2ECS-2023-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 docker 版本為要比 20.10.22-1 舊。因此，它受到 ALAS2ECS-2023-013 公告中所提及的多個弱點影響。

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。在 Moby (Docker Engine) 中發現一個錯誤，其中的附加群組設定不正確。如果攻擊者擁有容器的直接存取權並操控其附加群組存取權，則在某些情況下，他們可能能夠使用附加群組存取權繞過主要群組限制，進而可能獲得敏感資訊的存取權，或能夠在此容器中執行程式碼。此錯誤已在 Moby (Docker Engine) 20.10.18 中修正。應關閉並重新啟動執行中的容器，以便修正權限。使用者若無法升級，可藉由避免使用「USER $USERNAME」Dockerfile 指令來解決此問題。相反，可以呼叫「ENTRYPOINT [su, -, user]」來正確設定附加群組。(CVE-2022-36109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 docker 版本低于 20.10.22-1。因此，如公告 ALAS2DOCKER-2023-022 所述，该主机受到多个漏洞的影响。

  - Moby 是 Docker 创建的开源项目，用于实现软件容器化。在 Moby (Docker Engine) 中发现缺陷，未正确设置附属组。如果攻击者拥有对容器的直接访问权限并能操纵其附属群组访问权限，则在某些情况下，他们可能会使用附属群组访问权限绕过主要群组限制，从而可能获得对敏感信息的访问权限或在该容器中执行代码的能力。 此错误已在 Moby (Docker Engine) 20.10.18 中修复。应停止正在运行的容器，然后重新启动以修复权限。对于无法升级的用户，无需使用 `USER $USERNAME` Dockerfile 指令即可解决此问题。改为调用 `ENTRYPOINT [su, -, user]` 即可正确设置附属组。(CVE-2022-36109)

  - Docker 20.10.15 (build fd82621) 容易受到不安全权限漏洞的影响。Docker 容器之外的未授权用户可访问 Docker 容器内的任何文件。(CVE-2022-37708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 docker 版本為要比 20.10.22-1 舊。因此，會受到 ALAS2DOCKER-2023-022 公告中所提及的多個弱點影響。

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。在 Moby (Docker Engine) 中發現一個錯誤，其中的附加群組設定不正確。如果攻擊者擁有容器的直接存取權並操控其附加群組存取權，則在某些情況下，他們可能能夠使用附加群組存取權繞過主要群組限制，進而可能獲得敏感資訊的存取權，或能夠在此容器中執行程式碼。此錯誤已在 Moby (Docker Engine) 20.10.18 中修正。應關閉並重新啟動執行中的容器，以便修正權限。使用者若無法升級，可藉由避免使用「USER $USERNAME」Dockerfile 指令來解決此問題。相反，可以呼叫「ENTRYPOINT [su, -, user]」來正確設定附加群組。(CVE-2022-36109)

  - Docker 20.10.15 (版本 fd82621) 容易受到不安全權限弱點的影響。Docker 容器外未經授權的使用者可存取 Docker 容器內的任何檔案。(CVE-2022-37708)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of docker installed on the remote host is prior to 20.10.22-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2DOCKER-2023-024 advisory.

    A flaw was found in Moby. This flaw allows an attacker to bypass primary group restrictions due to a flaw     in the supplementary group access setup. (CVE-2022-36109)

    Docker version 20.10.15, build fd82621 is vulnerable to Insecure Permissions. Unauthorized users outside     the Docker container can access any files within the Docker container. (CVE-2022-37708)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of docker installed on the remote host is prior to 20.10.22-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2NITRO-ENCLAVES-2023-022 advisory.

    A flaw was found in Moby. This flaw allows an attacker to bypass primary group restrictions due to a flaw     in the supplementary group access setup. (CVE-2022-36109)

    Docker version 20.10.15, build fd82621 is vulnerable to Insecure Permissions. Unauthorized users outside     the Docker container can access any files within the Docker container. (CVE-2022-37708)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 docker 版本低于 20.10.22-1。因此，它受到公告 ALAS2ECS-2023-013 中提及的多个漏洞影响。

  - Moby 是 Docker 创建的开源项目，用于实现软件容器化。在 Moby (Docker Engine) 中发现缺陷，未正确设置附属组。如果攻击者拥有对容器的直接访问权限并能操纵其附属群组访问权限，则在某些情况下，他们可能会使用附属群组访问权限绕过主要群组限制，从而可能获得对敏感信息的访问权限或在该容器中执行代码的能力。 此错误已在 Moby (Docker Engine) 20.10.18 中修复。应停止正在运行的容器，然后重新启动以修复权限。对于无法升级的用户，无需使用 `USER $USERNAME` Dockerfile 指令即可解决此问题。改为调用 `ENTRYPOINT [su, -, user]` 即可正确设置附属组。(CVE-2022-36109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているdockerのバージョンは、20.10.22-1より前のものです。したがって、ALAS2NITRO-ENCLAVES-2023-022 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

  - Docker バージョン 20.10.15、ビルド fd82621 は、安全でない権限に対して脆弱です。Docker コンテナ外の認証されていないユーザーは、Docker コンテナ内の任意のファイルにアクセスできます。(CVE-2022-37708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているdockerのバージョンは、20.10.22-1より前のものです。したがって、ALAS2DOCKER-2023-024 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Moby は、ソフトウェアのコンテナ化を可能にするために Docker によって作成されたオープンソースプロジェクトです。Moby (Docker Engine) に、補助グループが適切に設定されていないバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。このバグは、Moby (Docker Engine) 20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーの場合、この問題は「USER $USERNAME」Dockerfile 命令を使用しないことで回避できます。代わりに、「ENTRYPOINT [su, -, user]」を呼び出すことで、補助グループが適切に設定されます。(CVE-2022-36109)

  - Docker バージョン 20.10.15、ビルド fd82621 は、安全でない権限に対して脆弱です。Docker コンテナ外の認証されていないユーザーは、Docker コンテナ内の任意のファイルにアクセスできます。(CVE-2022-37708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 docker 版本為要比 20.10.22-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2023-022 公告中所提及的多個弱點影響。

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。在 Moby (Docker Engine) 中發現一個錯誤，其中的附加群組設定不正確。如果攻擊者擁有容器的直接存取權並操控其附加群組存取權，則在某些情況下，他們可能能夠使用附加群組存取權繞過主要群組限制，進而可能獲得敏感資訊的存取權，或能夠在此容器中執行程式碼。此錯誤已在 Moby (Docker Engine) 20.10.18 中修正。應關閉並重新啟動執行中的容器，以便修正權限。使用者若無法升級，可藉由避免使用「USER $USERNAME」Dockerfile 指令來解決此問題。相反，可以呼叫「ENTRYPOINT [su, -, user]」來正確設定附加群組。(CVE-2022-36109)

  - Docker 20.10.15 (版本 fd82621) 容易受到不安全權限弱點的影響。Docker 容器外未經授權的使用者可存取 Docker 容器內的任何檔案。(CVE-2022-37708)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 20.10.22-1 舊。因此，會受到 ALAS2DOCKER-2023-024 公告中所提及的多個弱點影響。

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。在 Moby (Docker Engine) 中發現一個錯誤，其中的附加群組設定不正確。如果攻擊者擁有容器的直接存取權並操控其附加群組存取權，則在某些情況下，他們可能能夠使用附加群組存取權繞過主要群組限制，進而可能獲得敏感資訊的存取權，或能夠在此容器中執行程式碼。此錯誤已在 Moby (Docker Engine) 20.10.18 中修正。應關閉並重新啟動執行中的容器，以便修正權限。使用者若無法升級，可藉由避免使用「USER $USERNAME」Dockerfile 指令來解決此問題。相反，可以呼叫「ENTRYPOINT [su, -, user]」來正確設定附加群組。(CVE-2022-36109)

  - Docker 20.10.15 (版本 fd82621) 容易受到不安全權限弱點的影響。Docker 容器外未經授權的使用者可存取 Docker 容器內的任何檔案。(CVE-2022-37708)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 docker 版本低于 20.10.22-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2023-022 公告中提及的多个漏洞的影响。

  - Moby 是 Docker 创建的开源项目，用于实现软件容器化。在 Moby (Docker Engine) 中发现缺陷，未正确设置附属组。如果攻击者拥有对容器的直接访问权限并能操纵其附属群组访问权限，则在某些情况下，他们可能会使用附属群组访问权限绕过主要群组限制，从而可能获得对敏感信息的访问权限或在该容器中执行代码的能力。 此错误已在 Moby (Docker Engine) 20.10.18 中修复。应停止正在运行的容器，然后重新启动以修复权限。对于无法升级的用户，无需使用 `USER $USERNAME` Dockerfile 指令即可解决此问题。改为调用 `ENTRYPOINT [su, -, user]` 即可正确设置附属组。(CVE-2022-36109)

  - Docker 20.10.15 (build fd82621) 容易受到不安全权限漏洞的影响。Docker 容器之外的未授权用户可访问 Docker 容器内的任何文件。(CVE-2022-37708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 20.10.22-1。因此，如公告 ALAS2DOCKER-2023-024 所述，该主机受到多个漏洞的影响。

  - Moby 是 Docker 创建的开源项目，用于实现软件容器化。在 Moby (Docker Engine) 中发现缺陷，未正确设置附属组。如果攻击者拥有对容器的直接访问权限并能操纵其附属群组访问权限，则在某些情况下，他们可能会使用附属群组访问权限绕过主要群组限制，从而可能获得对敏感信息的访问权限或在该容器中执行代码的能力。 此错误已在 Moby (Docker Engine) 20.10.18 中修复。应停止正在运行的容器，然后重新启动以修复权限。对于无法升级的用户，无需使用 `USER $USERNAME` Dockerfile 指令即可解决此问题。改为调用 `ENTRYPOINT [su, -, user]` 即可正确设置附属组。(CVE-2022-36109)

  - Docker 20.10.15 (build fd82621) 容易受到不安全权限漏洞的影响。Docker 容器之外的未授权用户可访问 Docker 容器内的任何文件。(CVE-2022-37708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183444	Amazon Linux 2 : docker (ALASECS-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	medium
173967	Amazon Linux 2 : docker (ALASDOCKER-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	medium
173967	Amazon Linux 2: docker (ALASDOCKER-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	medium
183444	Amazon Linux AMI: docker (ALASECS-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	medium
183444	Amazon Linux 2：docker (ALASECS-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	medium
173967	Amazon Linux 2：docker (ALASDOCKER-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	medium
173967	Amazon Linux 2：docker (ALASDOCKER-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	medium
174971	Amazon Linux 2 : docker (ALASDOCKER-2023-024)	Nessus	Amazon Linux Local Security Checks	2023/5/1	2024/12/11	medium
173942	Amazon Linux 2 : docker (ALASNITRO-ENCLAVES-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	medium
183444	Amazon Linux 2：docker (ALASECS-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	medium
173942	Amazon Linux 2: docker (ALASNITRO-ENCLAVES-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	medium
174971	Amazon Linux AMI: docker (ALASDOCKER-2023-024)	Nessus	Amazon Linux Local Security Checks	2023/5/1	2024/12/11	medium
173942	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	medium
174971	Amazon Linux 2：docker (ALASDOCKER-2023-024)	Nessus	Amazon Linux Local Security Checks	2023/5/1	2024/12/11	medium
173942	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2023-022)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	medium
174971	Amazon Linux 2：docker (ALASDOCKER-2023-024)	Nessus	Amazon Linux Local Security Checks	2023/5/1	2024/12/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium