Docker 权限许可和访问控制问题漏洞 CVE-2019-5736 CNNVD-201902-316
9.3
AV
AC
AU
C
I
A
发布：
2019-02-11
修订：
2024-02-02
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。 Docker 18.09.2之前版本和其他产品中的runc 1.0-rc6及之前版本中存在安全漏洞，该漏洞源于程序没有正确地处理文件描述符。攻击者可利用该漏洞覆盖主机runc的二进制文件并以root权限执行命令。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有59条受影响产品信息
