Описание
Google gVisor before 2018-08-23, within the seccomp sandbox, permits access to the renameat system call, which allows attackers to rename files on the host OS.
Ссылки
- Vendor Advisory
- Third Party Advisory
- Vendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2018-08-23 (исключая)
cpe:2.3:a:google:gvisor:*:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00117
Низкий
6.8 Medium
CVSS3
7.1 High
CVSS2
Дефекты
NVD-CWE-noinfo
EPSS
Процентиль: 31%
0.00117
Низкий
6.8 Medium
CVSS3
7.1 High
CVSS2
Дефекты
NVD-CWE-noinfo