CVE-2019-14271
Kritik
Təsvir
GNU C Library (glibc) ilə əlaqələndirilmiş 19.03.1 versiyasından əvvəlki Docker 19.03.x versiyalarında, nsswitch funksiyası konteynerin məzmununu ehtiva edən chroot daxilində kitabxananı dinamik olaraq yüklədikdə kod inyeksiyası baş verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Docker
Dərc29 iyl 2019
İlk görülmə29 iyl 2019
Necə düzəltmək olar
Yeniləyin
- docker docker19.03.1 və ya daha yeni versiya
- github.com/docker/docker19.03.1, 20.10.0-beta1+incompatible və ya daha yeni versiya
- github.com/moby/moby20.10.0-beta1+incompatible və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker | 19.03 ≤ v < 19.03.1 | 19.03.1 |
| debian debian_linux | 10.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| github.com/docker/dockerGo | 19.03.0 ≤ v < 19.03.1, v < 20.10.0-beta1+incompatible | 19.03.1, 20.10.0-beta1+incompatible |
| github.com/moby/mobyGo | v < 20.10.0-beta1+incompatible | 20.10.0-beta1+incompatible |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.