InfraGuard

Docker Engine 18.09 の脆弱性

Docker Engine の 18.09 系列に影響する既知のCVEは 7 件です。

8.6 最大CVSS2019-08-22 にサポート終了

修正バージョン

18.09.218.09.418.09.8
バージョンを確認するdocker --version

18.09 に影響するCVE

CVE タイトル CVSS 悪用 EPSS 公開日
CVE-2019-5736 runc through 1.0-rc6, as used in Docker before 18.09.2 and other products, allows attackers to overwrite the h... 8.6 — 2019-02-11
CVE-2019-13139 In Docker before 18.09.4, an attacker who is capable of supplying or manipulating the build path for the "dock... 8.4 — 2019-08-23
CVE-2019-13509 In Docker CE and EE before 18.09.8 (as well as Docker EE before 17.06.2-ee-23 and 18.x before 18.03.1-ee-10),... 7.5 — 2019-07-19
CVE-2019-16884 runc through 1.0.0-rc8, as used in Docker through 19.03.2-ce and other products, allows AppArmor restriction b... 7.5 — 2019-09-25
CVE-2021-21284 privilege escalation in Moby 6.8 — 2021-02-03
CVE-2021-21285 Docker daemon crash during image pull of malicious image 6.5 — 2021-02-03
CVE-2020-27534 util/binfmt_misc/check.go in Builder in Docker Engine before 19.03.9 calls os.OpenFile with a potentially unsa... 5.3 — 2020-12-31

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。

データ:CVE List(CVE® Program)、NVD、CISA KEV、FIRST EPSS(EPSS については https://www.first.org/epss を参照)、endoflife.date。ソフトウェア一覧:awesome-selfhosted(CC BY-SA 3.0)。