CVE-2017-18641

Опубликовано: 10 фев. 2020

Источник: nvd

CVSS3: 8.1

CVSS2: 9.3

EPSS Низкий

Описание

In LXC 2.0, many template scripts download code over cleartext HTTP, and omit a digital-signature check, before running it to bootstrap containers.

Ссылки

https://bugs.launchpad.net/ubuntu/+source/lxc/+bug/1661447
Issue Tracking
Patch
Third Party Advisory
https://bugs.launchpad.net/ubuntu/+source/lxc/+bug/1661447
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:linuxcontainers:lxc:2.0.0:-:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.01518

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2017-18641

CVSS3: 8.1

ubuntu

больше 6 лет назад

In LXC 2.0, many template scripts download code over cleartext HTTP, and omit a digital-signature check, before running it to bootstrap containers.

CVE-2017-18641

CVSS3: 8.1

debian

больше 6 лет назад

In LXC 2.0, many template scripts download code over cleartext HTTP, a ...

GHSA-rv6g-hrqv-7f3p

github

больше 4 лет назад

In LXC 2.0, many template scripts download code over cleartext HTTP, and omit a digital-signature check, before running it to bootstrap containers.

ALT-PU-2016-1870

CVSS3: 8.6

altlinux

около 10 лет назад

ALT-PU-2016-1870: package `lxc` update to version 2.0.4-alt1

EPSS

Процентиль: 75%

0.01518

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-287