CVE-2017-11468
Yüksek
Açıklama
Docker Distribution içindeki 2.6.2 öncesi Docker Registry, bir kullanıcıdan kabul edilen içerik miktarını uygun şekilde kısıtlamamaktadır; bu durum, uzaktaki saldırganların manifest uç noktası üzerinden hizmet reddine (bellek tüketimi) neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Docker Registry
Yayın20 Tem 2017
İlk görülme20 Tem 2017
Nasıl düzeltilir
Güncelleyin
- github.com/docker/distribution2.7.0-rc.0, 2.7.0-rc.0+incompatible ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker_registry | v ≤ 2.6.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
| github.com/docker/distributionGo | v < 2.7.0-rc.0, v < 2.7.0-rc.0+incompatible | 2.7.0-rc.0, 2.7.0-rc.0+incompatible |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.