1.漏洞描述 Docker是美國(guó)Docker公司的一款開(kāi)源的應(yīng)用容器引擎。該產(chǎn)品支持在Linux系統(tǒng)上創(chuàng)建一個(gè)容器（輕量級(jí)虛擬機(jī)）并部署和運(yùn)行應(yīng)用程序，以及通過(guò)配置文件實(shí)現(xiàn)應(yīng)用程序的自動(dòng)化安裝、部署和升級(jí)。Docker CLI 存在信息泄露漏洞，該漏洞源于在 Docker CLI 中發(fā)現(xiàn)了一個(gè)錯(cuò)誤，其中運(yùn)行 docker login my-private-registry.example.com并帶有一個(gè)錯(cuò)誤配置的配置文件（通常是 ~/.docker/config.json），其中列出了 credsStore 或 credHelpers 無(wú)法執(zhí)行將導(dǎo)致任何提供的憑據(jù)被發(fā)送到registry-1.docker.io而不是預(yù)期的私有注冊(cè)表。 2.影響產(chǎn)品(系統(tǒng)版本 是否受影響) 銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP1 不影響 銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2 不影響 銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 不影響 銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)（Host版）V10 不影響 銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 HPC 不影響 銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2403 不影響 銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2309a 不影響 銀河麒麟云底座操作系統(tǒng) V10 不影響 銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2309b 不影響 3.漏洞評(píng)分( 漏洞編號(hào) 危害程度 CVSS 3.1 評(píng)分 漏洞類(lèi)型) CVE-2021-41092 中等 7.5 其他 漏洞評(píng)分向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 4.修復(fù)方案 無(wú)需修復(fù)