Summary
Er is een kwetsbaarheid verholpen in Docker Moby.
Details
Interpretaties
De kwetsbaarheid stelt een kwaadwillende in staat om via een API request zijn rechten te verhogen door middel van het omzeilen van een beveiligingsmaatregel. Deze kwetsbaarheid is alleen te misbruiken als er gebruik wordt gemaakt van een AuthZ plugin om toegangsrechten te beheren.
Oplossingen
Het Docker team heeft een update uitgebracht om de kwetsbaarheid te verhelpen in Moby. Als updaten niet mogelijk is wordt door Docker geadviseerd om de plug-in uit te schakelen. Daarnaast is het goed gebruik om leastprivilege op een dergelijke API toe te passen.
Zie de referentie voor meer informatie.
Vulnerabilities 1
-
Critical 10.0
Moby authz zero length regression
Moby is an open-source project created by Docker for software containerization. A security vulnerability has been detected in certain versions of Docker Engine, which could allow an attacker to bypass authorization plugins (AuthZ) under specific circumstances…
Revision history
-
#0
Initiele versie
References
-
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-41110
-
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2024-41110
-
Reference - certbundde
https://www.docker.com/blog/docker-security-advisory-docker-engine-authz-plugin/