Docker docker-credential-helpers 资源管理错误漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1870961 漏洞类型 资源管理错误
发布时间 2019-12-20 更新时间 2020-01-17
CVE编号 CVE-2019-17149 CNNVD-ID CNNVD-201912-983
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-983
|漏洞详情
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器(轻量级虚拟机)并部署和运行应用程序,以及通过配置文件实现应用程序的自动化安装、部署和升级。docker-credential-helpers是一款使用Go语言编写的、用于保护Docker凭证的程序。 Docker中的docker-credential-helpers存在资源管理错误漏洞,该漏洞源于在对对象执行释放操作之前,程序没有检测该对象是否存在。本地攻击者可用该漏洞提升权限并执行代码。
|参考资料

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-19-1029/