Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低

影響を受けるバージョンを利用している場合は、パッチを適用するよう呼びかけている。すぐに更新できない場合はプラグインの利用を避け、「Docker API」に対するアクセスを信頼できる関係者のみに制限するといった軽減策を講じるよう求めた。

また「Docker Desktop 4.33」にて修正を実施。「Docker Desktop」のデフォルト構成に同プラグインは含まれておらず、悪用には「Docker API」へのアクセスが必要となるため、本番環境と比較すると影響は限定的としている。

なお、商用版の「Docker EE 19.03.x」や、Mirantisが提供する商用のコンテナランタイム「Mirantis Container Runtime」は、同脆弱性の影響を受けない。

（Security NEXT - 2024/07/24 ） ツイート

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を