CVE-2014-5282
Yüksək
Təsvir
1.3 versiyasından əvvəlki Docker image ID-lərini düzgün şəkildə təsdiqləmir, bu isə uzaqdakı hücumçulara 'docker load' vasitəsilə etibarsız image-lərin yüklənməsi yolu ilə başqa bir image-ə yönləndirmə etməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Docker
Dərc6 fev 2018
İlk görülmə6 fev 2018
Necə düzəltmək olar
Yeniləyin
- docker docker1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker | v < 1.3 | 1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.