远程主机受到 GLSA-202107-23 中所述漏洞的影响（Docker：多个漏洞）

    在 Docker 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 evince 程序包受到一个漏洞影响：

  - 9.03.15、20.10.3 之前的 Docker 版本中存在漏洞，拉取蓄意错误构建的 Docker 图像清单会导致 dockerd 后台程序崩溃。 20.10.3 和 19.03.15 版包含防止后台程序崩溃的修补程序。 (CVE-2021-21285)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 容器运行时 Docker 中发现多个安全问题，这些问题可导致拒绝服务、信息泄露或特权提升。

远程主机上安装的 docker 版本低于 20.10.7-2.69。因此，如公告 ALAS-2021-1550 所述，该主机受到多个漏洞的影响。

  - 9.03.15、20.10.3 之前的 Docker 版本中存在涉及 --userns-remap 选项的漏洞，用户访问重新映射的根时可将权限升级到真正的根权限。使用 --userns-remap 时，如果重映射的命名空间中的根用户可以访问主机文件系统，则他们可以修改 /var/lib/docker/<remapping> 下的文件，进而导致使用扩展权限写入文件。20.10.3 和 19.03.15 版包含阻止重映射用户权限升级的修补程序。(CVE-2021-21284)

  - 9.03.15、20.10.3 之前的 Docker 版本中存在漏洞，拉取蓄意错误构建的 Docker 图像清单会导致 dockerd 后台程序崩溃。 20.10.3 和 19.03.15 版包含防止后台程序崩溃的修补程序。 (CVE-2021-21285)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 evince 程序包受到一个漏洞影响：

  - 9.03.15、20.10.3 之前的 Docker 版本中存在漏洞，拉取蓄意错误构建的 Docker 图像清单会导致 dockerd 后台程序崩溃。 20.10.3 和 19.03.15 版包含防止后台程序崩溃的修补程序。 (CVE-2021-21285)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 docker-ce 程序包受到多个漏洞的影响：

  - 9.03.15、20.10.3 之前的 Docker 版本中存在涉及 --userns-remap 选项的漏洞，用户访问重新映射的根时可将权限升级到真正的根权限。使用 --userns-remap 时，如果重映射的命名空间中的根用户可以访问主机文件系统，则他们可以修改 /var/lib/docker/<remapping> 下的文件，进而导致使用扩展权限写入文件。20.10.3 和 19.03.15 版包含阻止重映射用户权限升级的修补程序。(CVE-2021-21284)

  - 9.03.15、20.10.3 之前的 Docker 版本中存在漏洞，拉取蓄意错误构建的 Docker 图像清单会导致 dockerd 后台程序崩溃。 20.10.3 和 19.03.15 版包含防止后台程序崩溃的修补程序。 (CVE-2021-21285)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 docker 版本低于 20.10.4-1。因此，它受到公告 ALAS2ECS-2023-015 中提及的多个漏洞影响。

  - 9.03.15、20.10.3 之前的 Docker 版本中存在涉及 --userns-remap 选项的漏洞，用户访问重新映射的根时可将权限升级到真正的根权限。使用 --userns-remap 时，如果重映射的命名空间中的根用户可以访问主机文件系统，则他们可以修改 /var/lib/docker/<remapping> 下的文件，进而导致使用扩展权限写入文件。20.10.3 和 19.03.15 版包含阻止重映射用户权限升级的修补程序。(CVE-2021-21284)

  - 9.03.15、20.10.3 之前的 Docker 版本中存在漏洞，拉取蓄意错误构建的 Docker 图像清单会导致 dockerd 后台程序崩溃。 20.10.3 和 19.03.15 版包含防止后台程序崩溃的修补程序。 (CVE-2021-21285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156967	GLSA-202107-23：Docker：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	medium
154590	NewStart CGSL CORE 5.04 / MAIN 5.04 : docker-ce 漏洞 (NS-SA-2021-0097)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2021/10/28	medium
146922	Debian DSA-4865-1：docker.io - 安全更新	Nessus	Debian Local Security Checks	2021/3/1	2024/1/18	medium
155354	Amazon Linux AMI：docker (ALAS-2021-1550)	Nessus	Amazon Linux Local Security Checks	2021/11/15	2021/11/15	medium
154442	NewStart CGSL CORE 5.05 / MAIN 5.05 : docker-ce 漏洞 (NS-SA-2021-0181)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	medium
154474	NewStart CGSL MAIN 6.02：docker-ce 多个漏洞 (NS-SA-2021-0124)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	medium
183446	Amazon Linux 2：docker (ALASECS-2023-015)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2023/10/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium