CVE-2014-3499

Опубликовано: 01 июл. 2014

Источник: redhat

CVSS2: 7.2

EPSS Низкий

Описание

Docker 1.0.0 uses world-readable and world-writable permissions on the management socket, which allows local users to gain privileges via unspecified vectors.

Ссылки на источники

Дополнительная информация

Статус:

Important

Дефект:

CWE-1188

https://bugzilla.redhat.com/show_bug.cgi?id=1111687docker: systemd socket activation results in privilege escalation

EPSS

Процентиль: 32%

0.00393

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2014-3499

ubuntu

около 12 лет назад

Docker 1.0.0 uses world-readable and world-writable permissions on the management socket, which allows local users to gain privileges via unspecified vectors.

CVE-2014-3499

nvd

около 12 лет назад

Docker 1.0.0 uses world-readable and world-writable permissions on the management socket, which allows local users to gain privileges via unspecified vectors.

CVE-2014-3499

debian

около 12 лет назад

Docker 1.0.0 uses world-readable and world-writable permissions on the ...

GHSA-wxj3-qwv4-cvfm

CVSS3: 8.4

github

больше 4 лет назад

Privilege Escalation in Docker

SUSE-SU-2025:03545-1

suse-cvrf

10 месяцев назад

Security update for docker-stable

EPSS

Процентиль: 32%

0.00393

Низкий

7.2 High

CVSS2