CVE-2015-1843
Açıklama
1.5.0-28 sürümünden önceki Red Hat docker paketi, --add-registry seçeneği kullanıldığında, kayıt defterine (registry) yapılan HTTPS bağlantısı başarısız olursa HTTP'ye geri döner; bu durum, aradaki adam (man-in-the-middle) saldırganlarının istemci ile kayıt defteri arasındaki ağ konumunu kullanarak HTTPS trafiğini engellemesine ve böylece sürüm düşürme (downgrade) saldırıları gerçekleştirerek kimlik doğrulama ve imaj verilerini elde etmesine olanak tanır. NOT: Bu zafiyet, bir CVE-2014-5277 regresyonu nedeniyle mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat docker | v ≤ 1.5.0-27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.