Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.112988
Kategorie:Privilege escalation
Titel:Docker 1.3.x < 1.3.2 Container Escalation Vulnerability
Zusammenfassung:Docker is prone to a container escalation vulnerability.
Beschreibung:Summary:
Docker is prone to a container escalation vulnerability.

Vulnerability Insight:
Docker allows security options to be applied to images,
allowing images to modify the default run profile of containers executing these images.

Vulnerability Impact:
This vulnerability could allow a malicious image creator to
loosen the restrictions applied to a container's processes, potentially facilitating a break-out.

Affected Software/OS:
Docker version 1.3.0 and 1.3.1.

Solution:
Update to version 1.3.2 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2014-6408
http://lists.fedoraproject.org/pipermail/package-announce/2014-December/145154.html
http://www.openwall.com/lists/oss-security/2014/11/24/5
http://secunia.com/advisories/60171
http://secunia.com/advisories/60241
SuSE Security Announcement: openSUSE-SU-2014:1596 (Google Search)
http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00009.html
CopyrightCopyright (C) 2021 Greenbone Networks GmbH

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.