УБИ.223 — Угроза несанкционированного доступа к контейнерам, предоставляющего пользователям расширенные привилегии

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия путем получения повышенных привилегий при несанкционированном использовании docker-контейнера. Данная угроза обусловлена наличием у docker-контейнеров повышенных привилегий для работы в системе. Реализация данной угрозы возможна при условии наличия у нарушителя доступа к docker-контейнеру и привилегий, достаточных для работы с ним

Источник
БДУ ФСТЭК
Нарушает
конфиденциальность, целостность, доступность