CVE-2014-8179

高 7.5CVE-2014-8179 · 17/12/2019 公開 · 17/06/2026 更新

要点

CVE-2014-8179 は cs engine (docker), docker (docker) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 86.1% より高い）。
対処：1.6.2-cs7, 1.8.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cs engine docker	`< 1.6.2-cs7`	`1.6.2-cs7`
docker docker	`< 1.8.3`	`1.8.3`

概要

Docker Engine before 1.8.3 and CS Docker Engine before 1.6.2-CS7 does not properly validate and extract the manifest object from its JSON representation during a pull, which allows attackers to inject new attributes in a JSON object and bypass pull-by-digest validation.

参考情報

lists.opensuse.org/opensuse-security-announce/2015-10/msg00014.html · Third Party Advisory
lists.opensuse.org/opensuse-updates/2015-10/msg00036.html · Third Party Advisory
blog.docker.com/2015/10/security-release-docker-1-8-3-1-6-2-cs7 · Not Applicable
docker/docker · Third Party Advisory
groups.google.com/forum
docker.com/legal/docker-cve-database · Vendor Advisory

cs engine のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

cs engine

docker

< 1.6.2-cs7

1.6.2-cs7

docker

< 1.8.3

1.8.3