CVE-2014-5279

Опубликовано: 06 фев. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

The Docker daemon managed by boot2docker 1.2 and earlier improperly enables unauthenticated TCP connections by default, which makes it easier for remote attackers to gain privileges or execute arbitrary code from children containers.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:boot2docker:boot2docker:*:*:*:*:*:*:*:*

Версия до 1.2 (включая)

EPSS

Процентиль: 85%

0.02448

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-fcfv-57q3-g3cw

CVSS3: 8.8

github

больше 3 лет назад

BDU:2018-00444

CVSS3: 9.8

fstec

больше 11 лет назад

Уязвимость набора скриптов Boot2Docker, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код