Docker sérülékenysége


2016. november 7. 14:43

CH azonosító

CH-13681

Angol cím

Docker vulnerability

Felfedezés dátuma

2016.10.30.

Súlyosság

Magas

Érintett rendszerek

Docker

Érintett verziók

1.12.3 előtti

Összefoglaló

A Docker magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó kiterjesztett jogosultságokat szerezhet az érintett rendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A támadó – egy speciálisan megszerkesztett alkalmazás segítségével – a környezeti képességeket konfiguráló policyban található hibát kihasználva hozzáférést szerezhet a konténer fájlrendszeréhez.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 1.12.3-as verzióra.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: github.com
CVE-2016-8867 - NVD CVE-2016-8867

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »