遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1650 公告中所提及。

  - 1.0.0-rc9 及之前的 runc 版本含有可導致特權提升的錯誤存取控制，此問題與 libcontainer/rootfs_linux.go 有關。若要利用此問題，攻擊者必須能夠生成兩個具有自訂 volume-mount 組態的容器，並且能夠執行自訂影像。(此弱點不會影響 Docker，因為實作的詳細資料恰好封鎖了攻擊。) (CVE-2019-19921)

  - 惡意容器映像在被提取至容器執行階段主機 (例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform) 時，可無限量消耗記憶體。攻擊者可利用此瑕疵，誘騙具有提取容器映像權限的使用者造成負責提取映像的處理程序損毀。此缺陷會影響 containers-image 5.2.0 之前版本。
    (CVE-2020-1702)

  - 在 Podman 中發現一個瑕疵，它會在建立容器時，錯誤地允許容器覆寫磁碟區中的現有檔案，即使這些檔案掛載為唯讀亦如此。當使用者第一次使用附加的磁碟區，執行惡意容器或以惡意映像為基礎的容器時，可能會觸發該瑕疵並覆寫磁碟區中的檔案。此問題是在 1.6.0 版中引入。
    (CVE-2020-1726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1227 公告中提及的多个漏洞影响。

  - 在 1.6.0之前的 libpod 中的 Podman 中发现问题。它解析了从容器到主机的复制操作期间，主机环境中的符号链接，原因是发生意外的 glob 操作。攻击者可创建包含特定 symlink 的容器映像，当受害者用户将其复制到主机文件系统时，可能用主机中的其他文件覆盖现有文件。 (CVE-2019-18466)

  - 将恶意容器映像提取至容器运行时主机（例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform）时，可能会消耗无限量的内存。攻击者可利用此缺陷诱骗具有容器映像提取权限的用户，导致负责提取映像的进程崩溃。此缺陷影响 5.2.0 之前的 containers-image 版本。
    (CVE-2020-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:2116 公告中提及的多个漏洞影响。

  - 在 1.14.5之前的版本 Buildah 中发现一个路径遍历缺陷。此缺陷可让攻击者诱骗用户构建在 HTTP(s) 服务器上托管的恶意容器图像，然后将文件写入至用户系统中该用户拥有权限的任何位置。 (CVE-2020-10696)

  - 将恶意容器映像提取至容器运行时主机（例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform）时，可能会消耗无限量的内存。攻击者可利用此缺陷诱骗具有容器映像提取权限的用户，导致负责提取映像的进程崩溃。此缺陷影响 5.2.0 之前的 containers-image 版本。
    (CVE-2020-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1650 公告中提及的多个漏洞的影响。

  - 将恶意容器映像提取至容器运行时主机（例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform）时，可能会消耗无限量的内存。攻击者可利用此缺陷诱骗具有容器映像提取权限的用户，导致负责提取映像的进程崩溃。此缺陷影响 5.2.0 之前的 containers-image 版本。
    (CVE-2020-1702)

  - 1.0.0-rc9 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。（此漏洞不会影响 Docker，因为实现的详细信息恰好阻挡了攻击。）(CVE-2019-19921)

  - 在 Podman 中发现一个缺陷，即错误地允许容器在创建时覆盖卷中的现有文件，即使这些文件被挂载为只读。用户首次运行恶意容器或基于恶意图像且包含附加卷的容器时，可能会触发此缺陷并覆盖卷中的文件。版本 1.6.0 中引入了此问题。
    (CVE-2020-1726)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1650 中提及的多个漏洞的影响。

  - 1.0.0-rc9 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。（此漏洞不会影响 Docker，因为实现的详细信息恰好阻挡了攻击。）(CVE-2019-19921)

  - 将恶意容器映像提取至容器运行时主机（例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform）时，可能会消耗无限量的内存。攻击者可利用此缺陷诱骗具有容器映像提取权限的用户，导致负责提取映像的进程崩溃。此缺陷影响 5.2.0 之前的 containers-image 版本。
    (CVE-2020-1702)

  - 在 Podman 中发现一个缺陷，即错误地允许容器在创建时覆盖卷中的现有文件，即使这些文件被挂载为只读。用户首次运行恶意容器或基于恶意图像且包含附加卷的容器时，可能会触发此缺陷并覆盖卷中的文件。版本 1.6.0 中引入了此问题。
    (CVE-2020-1726)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2116 公告中提及的多個弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

  - containers/image：容器映像將整個影像資訊清單讀取到記憶體中 (CVE-2020-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2218 公告中提及的弱點影響。

  - containers/image：容器映像將整個影像資訊清單讀取到記憶體中 (CVE-2020-1702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1234 公告中提及的多個弱點影響。

  - runc：使用在 /proc 處指定磁碟區的惡意影像進行 AppArmor/SELinux 繞過 (CVE-2019-16884)

  - containers/image：容器映像將整個影像資訊清單讀取到記憶體中 (CVE-2020-1702)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2116 公告中提及的多个漏洞的影响。

  - buildah：构建的输入 tar 文件可能导致图像构建过程中发生本地文件覆盖 (CVE-2020-10696)

  - containers/image：容器映像将整个图像清单读取到内存中 (CVE-2020-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2218 公告中提及的漏洞的影响。

  - containers/image：容器映像将整个图像清单读取到内存中 (CVE-2020-1702)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1234 公告中提及的多个漏洞的影响。

  - runc：使用在 /proc 处指定卷的恶意图像进行 AppArmor/SELinux 绕过 (CVE-2019-16884)

  - containers/image：容器映像将整个图像清单读取到内存中 (CVE-2020-1702)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
185067	Rocky Linux 8container-tools:rhel8 (RLSA-2020:1650)	Nessus	Rocky Linux Local Security Checks	11/7/2023	11/7/2023	high
208511	CentOS 7：podman (RHSA-2020:1227)	Nessus	CentOS Local Security Checks	10/9/2024	10/9/2024	medium
208529	CentOS 7：buildah (RHSA-2020:2116)	Nessus	CentOS Local Security Checks	10/9/2024	10/9/2024	high
180939	Oracle Linux 8：container-tools: ol8 (ELSA-2020-1650)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	high
185067	Rocky Linux 8 container-tools:rhel8 (RLSA-2020:1650)	Nessus	Rocky Linux Local Security Checks	11/7/2023	11/7/2023	high
136521	RHEL 7：buildah (RHSA-2020: 2116)	Nessus	Red Hat Local Security Checks	5/12/2020	11/7/2024	high
136977	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 2218)	Nessus	Red Hat Local Security Checks	6/1/2020	11/7/2024	low
135084	RHEL 7：docker (RHSA-2020: 1234)	Nessus	Red Hat Local Security Checks	4/1/2020	11/7/2024	high
136521	RHEL 7：buildah (RHSA-2020: 2116)	Nessus	Red Hat Local Security Checks	5/12/2020	11/7/2024	high
136977	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 2218)	Nessus	Red Hat Local Security Checks	6/1/2020	11/7/2024	low
135084	RHEL 7：docker (RHSA-2020: 1234)	Nessus	Red Hat Local Security Checks	4/1/2020	11/7/2024	high

Detections

Analytics

Plugins Search

high

medium

high

high

high

high

low

high

high

low

high