CVE-2014-9358
Directory Traversal in Docker
Résumé
Directory Traversal in Docker
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Docker before 1.3.3 does not properly validate image IDs, which allows remote attackers to conduct path traversal attacks and spoof repositories via a crafted image in a (1) "docker load" operation or (2) "registry communications."
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Go
github.com/docker/docker
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.3.2"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2014-9358 docker.io Corrigé dans: 1.3.3~dfsg1-1
Références
- advisory nvd.nist.gov
- web access.redhat.com
- web groups.google.com
- web groups.google.com
- web web.nvd.nist.gov
- web securityfocus.com