Skip to content
OpenAdvisories
Medium WID-SEC-2024-0684 1 CVE

docker: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 20, 2024 · Updated Mar 29, 2026 · Revision 16 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um Informationen offenzulegen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 1

  • Medium 5.9

    External DNS requests from 'internal' networks could lead to data exfiltration

    Moby is an open source container framework that is a key component of Docker Engine, Docker Desktop, and other distributions of container tooling or runtimes. Moby's networking implementation allows for many networks, each with their own IP address range and …

Revision history

  1. #16

    Neue Updates von SUSE aufgenommen

  2. #15

    Neue Updates von SUSE aufgenommen

  3. #14

    Neue Updates von SUSE aufgenommen

  4. #13

    Neue Updates von SUSE aufgenommen

  5. #12

    Neue Updates von Ubuntu aufgenommen

  6. #11

    Neue Updates von SUSE aufgenommen

  7. #10

    Neue Updates von SUSE aufgenommen

  8. #9

    Neue Updates von SUSE aufgenommen

  9. #8

    Neue Updates von SUSE aufgenommen

  10. #7

    Neue Updates von Ubuntu aufgenommen

  11. #6

    Neue Updates von SUSE aufgenommen

  12. #5

    Neue Updates von openSUSE aufgenommen

  13. #4

    Neue Updates von Ubuntu aufgenommen

  14. #3

    Neue Updates von Red Hat aufgenommen

  15. #2

    Neue Updates von Amazon aufgenommen

  16. #1

    Initiale Fassung

References