Docker
TMA-DOCKER-SOCK-PERMS
Ensure docker.sock is owned by root:docker with mode 660
AltaNível 1Automatizadadocker
Descrição
Limits who can control the Docker daemon.
Como é verificado
Método de auditoria: Comando shell
shell
stat -Lc '%a %U %G' /var/run/docker.sock- Saída esperada
660 root docker
Como é corrigido
Método de correção: Comando shell
shell
chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sockPropriedades
- Sistemas operacionais
- Qualquer
- Tags
- docker
- Referência
- CIS Docker Benchmark - Docker daemon configuration files / socket permissions
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target docker