Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um Informationen offenzulegen.
Product
Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.
Vulnerabilities 1
-
Medium 6.8
DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigat…
Revision history
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Amazon Linux Security Advisory ALASECS-2023-013 vom 2023-10-20
https://alas.aws.amazon.com/AL2/ALASECS-2023-013.html
-
Amazon Linux Security Advisory ALASDOCKER-2023-024 vom 2023-05-02
https://alas.aws.amazon.com/AL2/ALASDOCKER-2023-024.html
-
Amazon Linux Security Advisory ALASDOCKER-2023-022 vom 2023-04-06
https://alas.aws.amazon.com/AL2/ALASDOCKER-2023-022.html
-
Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2023-022 vom 2023-04-06
https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2023-022.html
-
Github Security AdvisoryGHSA-P779-957Q-8GQ3 vom 2023-01-31
https://github.com/advisories/GHSA-p779-957q-8gq3
-
PoC vom 2023-01-31
https://github.com/thekevinday/docker_lightman_exploit