TMA-DOCKER-3.16

Ensure that the Docker socket file permissions are set to 660 or more restrictively

クリティカルレベル 1自動docker

説明

The Docker socket (anyone who can write it controls the daemon) must have mode 660 or more restrictive. The audit flags any existing candidate path (/var/run/docker.sock, /run/docker.sock) with permission bits outside 660; not applicable when none exists.

チェック方法

監査方法: シェルコマンド

shell

for f in /var/run/docker.sock /run/docker.sock; do [ -e "$f" ] || continue; out=$(find "$f" -maxdepth 0 -perm /7117) || exit 1; [ -z "$out" ] || { echo "$f"; exit 0; }; done; echo compliant

期待される出力: compliant

修正方法

修正方法: シェルコマンド

shell

for f in /var/run/docker.sock /run/docker.sock; do if [ -e "$f" ]; then chmod 660 "$f" || exit 1; fi; done

プロパティ

オペレーティングシステム: すべて
タグ: dockerpermissions
参照: CIS Docker Benchmark v1.9.0 - 3.16 Ensure that the Docker socket file permissions are set to 660 or more restrictively

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target docker