| CNNVD-ID编号 | CNNVD-202010-705 |
| CVE编号 | CVE-2020-15157 |
| 发布时间 | 2020-10-16 |
| 更新时间 | 2020-10-30 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
containerd是美国阿帕奇（Apache）软件基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。
containerd (an industry-standard container runtime) 1.2.14之前版本存在安全漏洞，该漏洞源于存在一个凭据泄漏漏洞，如果URL所在的服务器显示HTTP 401状态码以及注册特定的状态码，默认的containerd解析器将提供其身份验证凭据。
目前厂商已发布升级了Apache containerd 安全漏洞的补丁，Apache containerd 安全漏洞的补丁获取链接：
https://github.com/containerd/containerd/releases/tag/v1.2.14
来源:CONFIRM
链接：https://github.com/containerd/containerd/security/advisories/GHSA-742w-89gc-8m9c
来源:MISC
链接：https://github.com/containerd/containerd/releases/tag/v1.2.14
来源:UBUNTU
来源:UBUNTU
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/159576/Ubuntu-Security-Notice-USN-4589-2.html
来源:vigilance.fr
来源:www.auscert.org.au
暂无