CVE-2019-13509
Yüksək
Təsvir
18.09.8 versiyasından əvvəlki Docker CE və EE (həmçinin 17.06.2-ee-23-dən əvvəlki Docker EE və 18.03.1-ee-10-dan əvvəlki 18.x) versiyalarında, debug rejimində olan Docker Engine bəzən gizli məlumatları (secrets) debug loquna əlavə edə bilər. Bu, (xarici olmayan) gizli məlumatları ehtiva edən bir steki yenidən yerləşdirmək üçün docker stack deploy əmrinin işlədildiyi ssenariyə şamil edilir. Əgər onlar gizli məlumatı təkrar göndərərlərsə, bu, potensial olaraq stack API-nin digər API istifadəçilərinə də şamil edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Docker
Dərc18 iyl 2019
İlk görülmə18 iyl 2019
Necə düzəltmək olar
Yeniləyin
- docker docker18.09.8 və ya daha yeni versiya
- github.com/docker/docker18.09.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker | 18.09.0 ≤ v < 18.09.8, 17.03.2, 17.06.2, 18.03.1, v < 18.09.8 | 18.09.8 |
| github.com/docker/dockerGo | v < 18.09.8 | 18.09.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.