WID-SEC-2023-2264 — docker: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 1

High 7.5

CVE-2017-11468

Docker Registry has Allocation of Resources Without Limits or Throttling

Docker Registry before 2.6.2 in Docker Distribution does not properly restrict the amount of content accepted from a user, which allows remote attackers to cause a denial of service (memory consumption) via the manifest endpoint.

docker-registry docker-registry github.com/docker/distribution Debian Ubuntu Go

Jul 20, 2017

Revision history

2023-09-04 #5
Neue Updates von Ubuntu aufgenommen
2018-04-03 #4
New remediations available
2017-09-05 #3
New remediations available
2017-07-26 #1
Initial Release
2017-07-26 #2
Version nicht vorhanden

References

Ubuntu Security Notice USN-6336-1 vom 2023-09-05
https://ubuntu.com/security/notices/USN-6336-1
National Vulnerability Database CVE-2017-11468 vom 2017-07-26
https://nvd.nist.gov/vuln/detail/CVE-2017-11468
Red Hat Security Advisory RHSA-2017:2603 vom 2017-09-05
https://access.redhat.com/errata/RHSA-2017:2603
SUSE Security Update SUSE-SU-2018:0865-1 vom 2018-04-04
https://www.suse.com/support/update/announcement/2018/suse-su-20180865-1.html