Docker资源治理过失误差危害通告

宣布时间 2019-12-24

误差编号和级别


CVE编号：CVE-2019-17150 ，，，，，，危险级别：高危 ，，，，，，CVSS分值：厂商自评：7.8 ，，，，，，官方未评定


影响版本


Docker < 0.6.3


误差概述


Docker是美国Docker公司的一款开源的应用容器引擎 。。。该产品支持在Linux系统上建设一个容器（轻量级虚拟机）并安排和运行应用程序 ，，，，，，以及通过设置文件实现应用程序的自动化装置、安排和升级 。。。


Docker中的docker-credential-secretservice保存资源治理过失误差 ，，，，，，该误差源于程序在对工具举行释放操作之前 ，，，，，，没有检查该工具是否保存 。。。攻击者可使用该误差提升权限并执行代码 。。。


误差验证


暂无POC/EXP 。。。


修复建议


现在厂商已宣布升级补丁以修复误差 ，，，，，，详情请关注厂商主页：

https://www.docker.com/ 。。。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-19-1030/