CVE-2018-12608
Yüksek
Açıklama
Docker Moby'nin 17.06.0 öncesindeki sürümlerinde bir sorun keşfedildi. Docker motoru, Windows dışı sistemlerde istemci TLS sertifikasını hem yapılandırılmış istemci CA kök sertifikasıyla hem de tüm sistem kökleri ile doğruluyordu. Bu durum, sistem tarafından güvenilen bir kök CA tarafından imzalanmış herhangi bir alan adı doğrulanmış sertifikaya sahip olan bir istemcinin (yapılandırılmış CA kök sertifikası tarafından imzalanmış bir sertifika yerine), kimlik doğrulaması yapmasına izin veriyordu.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMoby
Yayın10 Eyl 2018
İlk görülme10 Eyl 2018
Nasıl düzeltilir
Güncelleyin
- mobyproject moby17.06.0 ya da sonraki bir sürüm
- github.com/docker/docker17.06.0-ce ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobyproject moby | v < 17.06.0 | 17.06.0 |
| github.com/docker/dockerGo | v < 17.06.0-ce | 17.06.0-ce |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.