CVE-2014-0047

Опубликовано: 24 мар. 2015

Источник: redhat

CVSS2: 4.6

EPSS Низкий

Уязвимость в Docker, связанная с небезопасным использованием директории "/tmp"

Описание

Обнаружена уязвимость в Docker, которая позволяет локальным пользователям добиться неуказанного воздействия через векторы, связанные с небезопасным использованием директории /tmp.

Затронутые версии ПО

Docker до версии 1.5

Тип уязвимости

Неуказанное воздействие

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 7	docker	Affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-377

https://bugzilla.redhat.com/show_bug.cgi?id=1063549Docker: multiple temporary file creation vulnerabilities

EPSS

Процентиль: 30%

0.00388

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2014-0047

CVSS3: 7.8

ubuntu

почти 9 лет назад

Docker before 1.5 allows local users to have unspecified impact via vectors involving unsafe /tmp usage.

CVE-2014-0047

CVSS3: 7.8

nvd

почти 9 лет назад

Docker before 1.5 allows local users to have unspecified impact via vectors involving unsafe /tmp usage.

CVE-2014-0047

CVSS3: 7.8

msrc

около 5 лет назад

Docker before 1.5 allows local users to have unspecified impact via vectors involving unsafe /tmp usage.

CVE-2014-0047

CVSS3: 7.8

debian

почти 9 лет назад

Docker before 1.5 allows local users to have unspecified impact via ve ...

GHSA-c3q7-gppj-rw4w

CVSS3: 7.8

github

больше 4 лет назад

Docker before 1.5 allows local users to have unspecified impact via vectors involving unsafe /tmp usage.

EPSS

Процентиль: 30%

0.00388

Низкий

4.6 Medium

CVSS2