Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-8649

Опубликовано: 01 мая 2017
Источник: nvd
CVSS3: 9.1
CVSS2: 9
EPSS Низкий

Описание

lxc-attach in LXC before 1.0.9 and 2.x before 2.0.6 allows an attacker inside of an unprivileged container to use an inherited file descriptor, of the host's /proc, to access the rest of the host's filesystem via the openat() family of syscalls.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:linuxcontainers:lxc:*:*:*:*:*:*:*:*
Версия до 1.0.9 (исключая)
cpe:2.3:a:linuxcontainers:lxc:*:*:*:*:*:*:*:*
Версия от 2.0.0 (включая) до 2.0.6 (исключая)

EPSS

Процентиль: 84%
0.02154
Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVSS3: 9.1
ubuntu
почти 9 лет назад

lxc-attach in LXC before 1.0.9 and 2.x before 2.0.6 allows an attacker inside of an unprivileged container to use an inherited file descriptor, of the host's /proc, to access the rest of the host's filesystem via the openat() family of syscalls.

CVSS3: 9.1
debian
почти 9 лет назад

lxc-attach in LXC before 1.0.9 and 2.x before 2.0.6 allows an attacker ...

suse-cvrf
около 9 лет назад

Security update for lxc

CVSS3: 9.1
github
больше 3 лет назад

lxc-attach in LXC before 1.0.9 and 2.x before 2.0.6 allows an attacker inside of an unprivileged container to use an inherited file descriptor, of the host's /proc, to access the rest of the host's filesystem via the openat() family of syscalls.

EPSS

Процентиль: 84%
0.02154
Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-264