語系:
http://security.gd-linux.com/notice/NS-SA-2021-0138
http://security.gd-linux.com/info/CVE-2017-14992
http://security.gd-linux.com/info/CVE-2017-16539
http://security.gd-linux.com/info/CVE-2017-18367
http://security.gd-linux.com/info/CVE-2018-10892
http://security.gd-linux.com/info/CVE-2018-15664
http://security.gd-linux.com/info/CVE-2018-20699
http://security.gd-linux.com/info/CVE-2019-13139
http://security.gd-linux.com/info/CVE-2019-13509
嚴重性: High
ID: 154519
檔案名稱: newstart_cgsl_NS-SA-2021-0138_docker-ce.nasl
版本: 1.3
類型: local
已發布: 2021/10/27
已更新: 2021/10/28
支援的感應器: Nessus
風險因素: Critical
分數: 10.0
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2019-5736
風險因素: High
基本分數: 8.6
時間分數: 8.2
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
CPE: p-cpe:/a:zte:cgsl_core:docker-ce, p-cpe:/a:zte:cgsl_core:docker-ce-debuginfo, p-cpe:/a:zte:cgsl_main:docker-ce, p-cpe:/a:zte:cgsl_main:docker-ce-debuginfo, cpe:/o:zte:cgsl_core:5, cpe:/o:zte:cgsl_main:5
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/ZTE-CGSL/release, Host/ZTE-CGSL/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/9/24
弱點發布日期: 2017/11/1
Metasploit (Docker Container Escape Via runC Overwrite)
CVE: CVE-2017-14992, CVE-2017-16539, CVE-2017-18367, CVE-2018-10892, CVE-2018-15664, CVE-2018-20699, CVE-2019-13139, CVE-2019-13509, CVE-2019-5736, CVE-2020-13401