CVE-2015-1335

Опубликовано: 01 окт. 2015

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

lxc-start in lxc before 1.0.8 and 1.1.x before 1.1.4 allows local container administrators to escape AppArmor confinement via a symlink attack on a (1) mount target or (2) bind mount source.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:linuxcontainers:lxc:*:*:*:*:*:*:*:*

Версия до 1.0.7 (включая)

cpe:2.3:a:linuxcontainers:lxc:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:linuxcontainers:lxc:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:linuxcontainers:lxc:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:linuxcontainers:lxc:1.1.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00085

Низкий

7.2 High

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2015-1335

ubuntu

почти 10 лет назад

lxc-start in lxc before 1.0.8 and 1.1.x before 1.1.4 allows local container administrators to escape AppArmor confinement via a symlink attack on a (1) mount target or (2) bind mount source.

CVE-2015-1335

debian

почти 10 лет назад

lxc-start in lxc before 1.0.8 and 1.1.x before 1.1.4 allows local cont ...

SUSE-SU-2015:1829-1

suse-cvrf

почти 10 лет назад

Security update for lxc

GHSA-6jr3-ph3x-8q66

github

больше 3 лет назад

lxc-start in lxc before 1.0.8 and 1.1.x before 1.1.4 allows local container administrators to escape AppArmor confinement via a symlink attack on a (1) mount target or (2) bind mount source.

ELSA-2015-3087

oracle-oval

почти 10 лет назад

ELSA-2015-3087: lxc security update (IMPORTANT)

EPSS

Процентиль: 25%

0.00085

Низкий

7.2 High

CVSS2

Дефекты

CWE-59