InfraGuard

Vulnerabilidades de Docker Engine 19.03

5 CVE conocidos afectan a la rama 19.03 de Docker Engine.

9.8 CVSS máx.Soporte finalizado el 2021-01-08

Corregido en

19.03.119.03.919.03.15
Comprueba tu versióndocker --version

CVE que afectan a 19.03

CVE Título CVSS Explotada EPSS Publicación
CVE-2019-14271 In Docker 19.03.x before 19.03.1 linked against the GNU C Library (aka glibc), code injection can occur when t... 9.8 — 2019-07-30
CVE-2019-16884 runc through 1.0.0-rc8, as used in Docker through 19.03.2-ce and other products, allows AppArmor restriction b... 7.5 — 2019-09-25
CVE-2021-21284 privilege escalation in Moby 6.8 — 2021-02-03
CVE-2021-21285 Docker daemon crash during image pull of malicious image 6.5 — 2021-02-03
CVE-2020-27534 util/binfmt_misc/check.go in Builder in Docker Engine before 19.03.9 calls os.OpenFile with a potentially unsa... 5.3 — 2020-12-31

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).