CVE-2019-14271
Kritik
Açıklama
GNU C Library (glibc) ile bağlantılı olan 19.03.1 öncesindeki Docker 19.03.x sürümlerinde, nsswitch özelliği konteyner içeriğini barındıran bir chroot içinde dinamik olarak bir kütüphane yüklediğinde kod enjeksiyonu meydana gelebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Docker
Yayın29 Tem 2019
İlk görülme29 Tem 2019
Nasıl düzeltilir
Güncelleyin
- docker docker19.03.1 ya da sonraki bir sürüm
- github.com/docker/docker19.03.1, 20.10.0-beta1+incompatible ya da sonraki bir sürüm
- github.com/moby/moby20.10.0-beta1+incompatible ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker | 19.03 ≤ v < 19.03.1 | 19.03.1 |
| debian debian_linux | 10.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| github.com/docker/dockerGo | 19.03.0 ≤ v < 19.03.1, v < 20.10.0-beta1+incompatible | 19.03.1, 20.10.0-beta1+incompatible |
| github.com/moby/mobyGo | v < 20.10.0-beta1+incompatible | 20.10.0-beta1+incompatible |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.