CVE-2018-10892

Опубликовано: 06 июл. 2018

Источник: nvd

CVSS3: 6.3

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

The default OCI linux spec in oci/defaults{_linux}.go in Docker/Moby from 1.11 to current does not block /proc/acpi pathnames. The flaw allows an attacker to modify host's hardware like enabling/disabling bluetooth or turning up/down keyboard brightness.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00084.html
Mailing List
Third Party Advisory
https://access.redhat.com/errata/RHBA-2018:2796
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:2482
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:2729
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10892
Issue Tracking
Third Party Advisory
https://github.com/moby/moby/pull/37404
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00084.html
Mailing List
Third Party Advisory
https://access.redhat.com/errata/RHBA-2018:2796
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:2482
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:2729
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10892
Issue Tracking
Third Party Advisory
https://github.com/moby/moby/pull/37404
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:docker:docker:*:*:*:*:community_edition:*:*:*

Версия от 1.11 (включая) до 18.03.1 (включая)

cpe:2.3:a:docker:docker:*:*:*:*:enterprise_edition:*:*:*

Версия от 1.11 (включая) до 18.03.1 (включая)

cpe:2.3:a:mobyproject:moby:*:*:*:*:*:*:*:*

Версия от 1.11 (включая) до 17.03.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:redhat:openstack:12:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00189

Низкий

6.3 Medium

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-250

NVD-CWE-Other

Связанные уязвимости

CVE-2018-10892

CVSS3: 5.3

ubuntu

больше 7 лет назад

CVE-2018-10892

CVSS3: 6.3

redhat

больше 7 лет назад

CVE-2018-10892

CVSS3: 5.3

debian

больше 7 лет назад

The default OCI linux spec in oci/defaults{_linux}.go in Docker/Moby f ...

GHSA-hg92-xfw5-qgvm

CVSS3: 5.3

github

больше 3 лет назад

openSUSE-SU-2019:2021-1

suse-cvrf

больше 6 лет назад

Security update for containerd, docker, docker-runc, golang-github-docker-libnetwork

EPSS

Процентиль: 41%

0.00189

Низкий

6.3 Medium

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-250

NVD-CWE-Other