Impatto Sistemico

Medio (63.58)

Sintesi

Rilasciati aggiornamenti di sicurezza per Docker Engine e per il modulo Go del progetto Moby che risolvono una vulnerabilità di gravità alta. Tale vulnerabilità, dovuta a un’errata gestione delle risposte DNS, potrebbe consentire a un attaccante di compromettere la sicurezza delle connessioni ai registri delle immagini container, causando la possibile esposizione delle credenziali di autenticazione o la sostituzione delle immagini legittime con contenuti malevoli.

Tipologia

• Information Disclosure
• Tampering

Prodotti e/o versioni affette

Docker Engine

• versioni precedenti alla 29.8.2

Moby (modulo Go)

• versioni precedenti alla v2.0.0-beta.25

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.