According to the versions of the docker-engine packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    Moby is an open source container framework that is a key component of Docker Engine, Docker Desktop, and     other distributions of container tooling or runtimes. In 26.0.0, IPv6 is not disabled on network     interfaces, including those belonging to networks where `--ipv6=false`. An container with an `ipvlan` or     `macvlan` interface will normally be configured to share an external network link with the host machine.
    Because of this direct access, (1) Containers may be able to communicate with other hosts on the local     network over link-local IPv6 addresses, (2) if router advertisements are being broadcast over the local     network, containers may get SLAAC-assigned addresses, and (3) the interface  will be a member of IPv6     multicast groups. This means interfaces in IPv4-only networks present an unexpectedly and unnecessarily     increased attack surface. The issue is patched in 26.0.2. To completely disable IPv6 in a container, use     `--sysctl=net.ipv6.conf.all.disable_ipv6=1` in the `docker create` or `docker run` command. Or, in the     service configuration of a `compose` file.(CVE-2024-32473)

    Moby is an open-source project created by Docker for software containerization. A security vulnerability     has been detected in certain versions of Docker Engine, which could allow an attacker to bypass     authorization plugins (AuthZ) under specific circumstances. The base likelihood of this being exploited is     low.  Using a specially-crafted API request, an Engine API client could make the daemon forward the     request or response to an authorization plugin without the body. In certain circumstances, the     authorization plugin may allow a request which it would have otherwise denied if the body had been     forwarded to it.  A security issue was discovered In 2018, where an attacker could bypass AuthZ plugins     using a specially crafted API request. This could lead to unauthorized actions, including privilege     escalation. Although this issue was fixed in Docker Engine v18.09.1 in January 2019, the fix was not     carried forward to later major versions, resulting in a regression. Anyone who depends on authorization     plugins that introspect the request and/or response body to make access control decisions is potentially     impacted.  Docker EE v19.03.x and all versions of Mirantis Container Runtime are not vulnerable.  docker-     ce v27.1.1 containes patches to fix the vulnerability. Patches have also been merged into the master,     19.03, 20.0, 23.0, 24.0, 25.0, 26.0, and 26.1 release branches. If one is unable to upgrade immediately,     avoid using AuthZ plugins and/or restrict access to the Docker API to trusted parties, following the     principle of least privilege.(CVE-2024-41110)

Tenable has extracted the preceding description block directly from the EulerOS docker-engine security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the docker-engine packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    Moby is an open source container framework that is a key component of Docker Engine, Docker Desktop, and     other distributions of container tooling or runtimes. In 26.0.0, IPv6 is not disabled on network     interfaces, including those belonging to networks where `--ipv6=false`. An container with an `ipvlan` or     `macvlan` interface will normally be configured to share an external network link with the host machine.
    Because of this direct access, (1) Containers may be able to communicate with other hosts on the local     network over link-local IPv6 addresses, (2) if router advertisements are being broadcast over the local     network, containers may get SLAAC-assigned addresses, and (3) the interface  will be a member of IPv6     multicast groups. This means interfaces in IPv4-only networks present an unexpectedly and unnecessarily     increased attack surface. The issue is patched in 26.0.2. To completely disable IPv6 in a container, use     `--sysctl=net.ipv6.conf.all.disable_ipv6=1` in the `docker create` or `docker run` command. Or, in the     service configuration of a `compose` file.(CVE-2024-32473)

Tenable has extracted the preceding description block directly from the EulerOS docker-engine security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Docker Engine のバージョンは、26.0.2 より前の 26.0.x です。したがって、予期しないリソース漏洩の脆弱性の影響を受けます。Docker Engine、Docker Desktop、およびその他のコンテナツールまたはランタイムディストリビューションの主要コンポーネントであるオープンソースコンテナフレームワークである Moby の影響を受けるバージョンにおいて、「--ipv6=false」のネットワークに属するネットワークインターフェースで IPv6 が無効になっていません。「ipvlan」または「macvlan」インターフェースを備えたコンテナは、通常、外部ネットワークリンクをホストマシンと共有するように設定されます。
これにより、次のような直接アクセスが可能です。(1) コンテナはリンクローカル IPv6 アドレスを介してローカルネットワーク上の他のホストと通信できる可能性があります。(2) ルータ通知がローカルネットワーク上でブロードキャストされている場合、コンテナは SLAAC によって割り当てられたアドレスを取得できる可能性があります。(3) インターフェースは IPv6 マルチキャストグループのメンバーになります。これは、IPv4 のみのネットワークのインターフェースが、予期せず不必要に増加したアタックサーフェスを提示することを意味します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moby は、Docker Engine、Docker Desktop、およびコンテナツールやランタイムのその他のディストリビューションの主要コンポーネントであるオープンソースのコンテナフレームワークです。 26.0.0では、IPv6 は、「--ipv6=false」であるネットワークに属するものも含めて、ネットワークインターフェイスで無効化されていません。「ipvlan」または「macvlan」インターフェイスを持つコンテナは、通常、外部ネットワークリンクをホストマシンと共有するように構成されます。
    これにより、次のような直接アクセスが可能です。(1) コンテナはリンクローカル IPv6 アドレスを介してローカルネットワーク上の他のホストと通信できる可能性があります。(2) ルータ通知がローカルネットワーク上でブロードキャストされている場合、コンテナは SLAAC によって割り当てられたアドレスを取得できる可能性があります。(3) インターフェースは IPv6 マルチキャストグループのメンバーになります。これは、IPv4 のみのネットワークのインターフェースが、予期せず不必要に増加したアタックサーフェスを提示することを意味します。この問題は 26.0.2でパッチされています。コンテナ内のIPv6を完全に無効にするには、「docker create」または「docker run」コマンドで「--sysctl=net.ipv6.conf.all.disable_ipv6=1」を使用します。または、「compose」ファイルのサービス構成で。 （CVE-2024-32473）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上安装的 Docker Engine 版本为低于 26.0.2 的 26.0.x。因而受到意外资源泄露漏洞的影响。开源容器框架 Moby 是 Docker Engine、Docker Desktop 以及容器工具或运行时的其他发行版本的关键组件，在受影响的版本中，IPv6 在网络接口上未被禁用，包括状态为“--ipv6=false”的网络的接口。使用“ipvlan”或“macvlan”接口的容器通常会被配置为与主机共享外部网络链接。
由于可以直接访问，(1) 容器可通过链接本地 IPv6 地址与本地网络上的其他主机通信，(2) 若在本地网络上广播路由器公告，容器可能会获取 SLAAC 分配的地址，以及 (3) 接口将成为 IPv6 多播群组的成员。这意味着仅支持 IPv4 的网络接口会导致攻击面出现意外且不必要的增加。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是一个开源容器框架，是 Docker Engine、Docker Desktop 及容器工具或运行时的其他发行版本的关键组件。在 26.0.0中，网络接口上未禁用 IPv6，包括属于“--ipv6=false”网络的接口。具有“ipvlan”或“macvlan”接口的容器通常会被配置为与主机共享外部网络链接。
    由于可以直接访问，(1) 容器可通过链接本地 IPv6 地址与本地网络上的其他主机通信，(2) 若在本地网络上广播路由器公告，容器可能会获取 SLAAC 分配的地址，以及 (3) 接口将成为 IPv6 多播群组的成员。这意味着仅支持 IPv4 的网络接口会导致攻击面出现意外且不必要的增加。问题已在 26.0.2中修补。要完全禁用容器中的 IPv6，请在“docker create”或“docker run”命令中使用“--sysctl=net.ipv6.conf.all.disable_ipv6=1”。或者，在“compose”文件的服务配置中。 (CVE-2024-32473)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Moby 是一種開放原始碼容器架構，是 Docker Engine、Docker Desktop 和其他容器工具或 runtimes 發行版本的重要元件。在 26.0.0中，網路介面未停用 IPv6，包括屬於「--ipv6=false」之網路的介面。具有「ipvlan」或「macvlan」介面的容器通常會設定為與主機機器共用外部網路連結。
    由於有此直接存取權，(1) 容器可能會透過連結本機 IPv6 位址，與本機網路上的其他主機通訊；(2) 如果透過本機網路廣播路由器廣告，容器可能會取得 SLAAC 指派的位址；(3) 介面會成為 IPv6 多點傳送群組的成員。這表示僅限 IPv4 網路中的介面會出現非預期且不必要地增加的攻擊面。此問題已在 26.0.2中修補。若要完全停用容器中的 IPv6，請在 `docker create` 或 `docker run` 命令中使用 `--sysctl=net.ipv6.conf.all.disable_ipv6=1`。或者，在 `compose` 檔案的服務組態中。 (CVE-2024-32473)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Docker Engine 版本為比 26.0.2 舊的 26.0.x 版。因此會受到一個非預期資源暴露弱點影響。在受影響的 Moby (一種開放原始碼容器架構，是 Docker Engine、Docker Desktop 和其他容器工具或執行階段發行版本的重要元件) 版本中，網路介面 (包括屬於「--ipv6=false」網路的介面) 上的 IPv6 未停用。具有「ipvlan」或「macvlan」介面的容器通常會設定為與主機電腦共用外部網路連結。
由於有此直接存取權，(1) 容器可能會透過連結本機 IPv6 位址，與本機網路上的其他主機通訊；(2) 如果透過本機網路廣播路由器廣告，容器可能會取得 SLAAC 指派的位址；(3) 介面會成為 IPv6 多點傳送群組的成員。這表示僅限 IPv4 網路中的介面會出現非預期且不必要地增加的攻擊面。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of the Docker Engine installed on the remote host is 26.0.x prior to 26.0.2. It is therefore affected by an unexpected resource exposure vulnerability. In the affected versions of Moby, an open source container framework that is a key component of Docker Engine, Docker Desktop, and other distributions of container tooling or runtimes, IPv6 is not disabled on network interfaces, including those belonging to networks where `--ipv6=false`. A container with an `ipvlan` or `macvlan` interface will normally be configured to share an external network link with the host machine.
Because of this direct access, (1) Containers may be able to communicate with other hosts on the local network over link-local IPv6 addresses, (2) if router advertisements are being broadcast over the local network, containers may get SLAAC-assigned addresses, and (3) the interface will be a member of IPv6 multicast groups. This means interfaces in IPv4-only networks present an unexpectedly and unnecessarily increased attack surface.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Moby is an open source container framework that is a key component of Docker Engine, Docker Desktop, and     other distributions of container tooling or runtimes. In 26.0.0, IPv6 is not disabled on network     interfaces, including those belonging to networks where `--ipv6=false`. An container with an `ipvlan` or     `macvlan` interface will normally be configured to share an external network link with the host machine.
    Because of this direct access, (1) Containers may be able to communicate with other hosts on the local     network over link-local IPv6 addresses, (2) if router advertisements are being broadcast over the local     network, containers may get SLAAC-assigned addresses, and (3) the interface will be a member of IPv6     multicast groups. This means interfaces in IPv4-only networks present an unexpectedly and unnecessarily     increased attack surface. The issue is patched in 26.0.2. To completely disable IPv6 in a container, use     `--sysctl=net.ipv6.conf.all.disable_ipv6=1` in the `docker create` or `docker run` command. Or, in the     service configuration of a `compose` file. (CVE-2024-32473)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207200	EulerOS 2.0 SP9 : docker-engine (EulerOS-SA-2024-2385)	Nessus	Huawei Local Security Checks	2024/9/12	2025/9/5	medium
205254	EulerOS 2.0 SP11 : docker-engine (EulerOS-SA-2024-2097)	Nessus	Huawei Local Security Checks	2024/8/8	2025/9/5	medium
207143	EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2024-2411)	Nessus	Huawei Local Security Checks	2024/9/12	2025/9/5	medium
208326	EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2024-2500)	Nessus	Huawei Local Security Checks	2024/10/9	2025/9/5	medium
207155	EulerOS 2.0 SP9 : docker-engine (EulerOS-SA-2024-2360)	Nessus	Huawei Local Security Checks	2024/9/12	2025/9/5	medium
193911	Docker Engine 26.0.0 < 26.0.2 予期しないリソース漏洩	Nessus	Misc.	2024/4/26	2025/9/5	medium
227933	Linux Distros のパッチ未適用の脆弱性: CVE-2024-32473	Nessus	Misc.	2025/3/5	2025/9/1	medium
193911	Docker Engine 26.0.0 < 26.0.2 意外资源泄露	Nessus	Misc.	2024/4/26	2025/9/5	medium
227933	Linux Distros 未修补的漏洞: CVE-2024-32473	Nessus	Misc.	2025/3/5	2025/9/1	medium
208382	EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2024-2524)	Nessus	Huawei Local Security Checks	2024/10/9	2025/9/5	medium
205251	EulerOS 2.0 SP11 : docker-engine (EulerOS-SA-2024-2080)	Nessus	Huawei Local Security Checks	2024/8/8	2025/9/5	medium
227933	Linux Distros 未修補弱點：CVE-2024-32473	Nessus	Misc.	2025/3/5	2025/9/1	medium
193911	Docker Engine 26.0.0 < 26.0.2 非預期的資源洩漏	Nessus	Misc.	2024/4/26	2025/9/5	medium
193911	Docker Engine 26.0.0 < 26.0.2 Unexpected Resource Exposure	Nessus	Misc.	2024/4/26	2025/9/5	medium
227933	Linux Distros Unpatched Vulnerability : CVE-2024-32473	Nessus	Misc.	2025/3/5	2025/9/1	medium
207148	EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2024-2434)	Nessus	Huawei Local Security Checks	2024/9/12	2025/9/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium