Docker
TMA-DOCKER-SOCK-PERMS
Ensure docker.sock is owned by root:docker with mode 660
高レベル 1自動docker
説明
Limits who can control the Docker daemon.
チェック方法
監査方法: シェルコマンド
shell
stat -Lc '%a %U %G' /var/run/docker.sock- 期待される出力
660 root docker
修正方法
修正方法: シェルコマンド
shell
chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sockプロパティ
- オペレーティングシステム
- すべて
- タグ
- docker
- 参照
- CIS Docker Benchmark - Docker daemon configuration files / socket permissions
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target docker