CNNVD-ID编号 | CNNVD-201802-172 |
CVE编号 | CVE-2014-5279 |
发布时间 | 2018-02-07 |
更新时间 | 2019-04-30 |
漏洞类型 | 访问控制错误 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | boot2docker |
boot2docker一套专门运行于Docker容器的轻量级Linux的发行版。
boot2docker 1.2及之前版本中的Docker守护进程存在安全漏洞,该漏洞源于程序在默认情况下没有正确的打开未认证的TCP链接。远程攻击者可利用该漏洞获取权限或执行代码。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
http://boot2docker.io/
暂无