Vulnerabilities in securitatem scanners pro Docker continens imagines

Published consequitur ex probatione instrumentorum ad vulnerabilitates cognoscendas incompositas et ad cognoscendas quaestiones securitatis in separatim Docker continentis imagines. Auditorium ostendit 4 ex notis Docker imaginis lustratores criticos continere vulnerabilitates quae effecit ut ipsum scanner directe oppugnare et exsecutionem sui codicis in systemate consequi, in quibusdam casibus (exempli gratia cum Snyk utens) cum iuribus radicibus.

Impetum oppugnare simpliciter necesse est ut perscriptio eius Dockerfile vel manifest.json incipiatur, quae metadata specialiter designata includit, vel Podfile et gradatim intra imaginem pone. Prototypa facinore curo ut para ad systemata
WhiteSource, Snyk,
Fossa и
Anchora. In sarcina optimum securitatem ostendit Clarooriginaliter scripta securitate. Nullae difficultates in sarcina vel identified. Trivy. Quam ob rem conclusum est Docker continentis sclopetarii in ambitus solitarios currere vel solum suas imagines cohibere, et cautio exercenda est cum huiusmodi instrumenta connectens ad systemata integra automated continuam integrationem.

In FOSSA, Snyk et WhiteSource, vulnerabilitas associatur cum procuratori sarcina externa ad clientelas determinandas et permisit te ad executionem codicis tui ordinare, tactum et systema mandata in lima denotans. gradlew и Podfile.

Snyk et WhiteSource etiam habuit found vulnerabilities ", affinis cum ordinandis mandatis systematis deducendi cum parsing a Dockerfile (exempli gratia, in Snyk, per Dockefile, restitui potuit utilitas /bin/ls a scanner vocato, et in WhiteSurce, codicem per argumenta in substituere potuit. forma "resonare, tactum /tmp/hack_whitesource_pip;=1.0 ").

Anchore vulnerability dictus est usus ad utilitatem skopeo ad operandum cum docker imaginibus. Operatio decocta ad parametris addendo sicut '"os": "$(tactu anchore)"' ad limam manifest.json, quae substituuntur cum skopeo vocans sine proprio effugio (tantum characteres excisis ";&<>"; sed constructio "$()").

Idem auctor studium deduxit efficaciae cognoscendi passibilitates vulnerabilitates utendi Docker continentis securitatis speculatoriae et ambitus positivorum falsorum (pars 1, pars 2, pars 3). Infra sunt eventus probandi 73 imagines, quae vulnerabilitates notas habent, ac etiam efficaciam decernendi praesentiam applicationum typicorum in imaginibus (nginx, tomcat, haproxy, gunicorn, redis, ruby, nodi).

Source: opennet.ru