p PatchFirst

CVE-2014-9358

CVE-2014-9358

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Docker before 1.3.3 does not properly validate image IDs, which allows remote attackers to conduct path traversal attacks and spoof repositories via a crafted image in a (1) "docker load" operation or (2) "registry communications."

EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • docker.io Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3~dfsg1-1

    Auf 1.3.3~dfsg1-1 aktualisieren

  • docker.io Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3~dfsg1-1

    Auf 1.3.3~dfsg1-1 aktualisieren

  • docker.io Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3~dfsg1-1

    Auf 1.3.3~dfsg1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →