wid-sec-w-2024-0272
Vulnerability from csaf_certbund
Published
2024-01-31 23:00
Modified
2024-07-04 22:00
Summary
docker: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.
Angriff
Ein entfernter Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren.
Betroffene Betriebssysteme
- Linux
- MacOS X
- Windows
{
"document": {
"aggregate_severity": {
"text": "hoch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um seine Privilegien zu erh\u00f6hen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Linux\n- MacOS X\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-0272 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0272.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-0272 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0272"
},
{
"category": "external",
"summary": "Rocky Linux Security Advisory RLSA-2024:0752 vom 2024-02-12",
"url": "https://errata.build.resf.org/RLSA-2024:0752"
},
{
"category": "external",
"summary": "Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2024-039 vom 2024-03-06",
"url": "https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2024-039.html"
},
{
"category": "external",
"summary": "Amazon Linux Security Advisory ALASDOCKER-2024-039 vom 2024-03-06",
"url": "https://alas.aws.amazon.com/AL2/ALASDOCKER-2024-039.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2024:0459-1 vom 2024-02-13",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2024-February/017910.html"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:7201 vom 2024-02-28",
"url": "https://access.redhat.com/errata/RHSA-2023:7201"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2024-0748 vom 2024-02-15",
"url": "https://linux.oracle.com/errata/ELSA-2024-0748.html"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2024-0752 vom 2024-02-14",
"url": "https://linux.oracle.com/errata/ELSA-2024-0752.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2024:0295-1 vom 2024-02-01",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2024-February/017833.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2024:0294-1 vom 2024-02-01",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2024-February/017834.html"
},
{
"category": "external",
"summary": "Docker Security Advisory vom 2024-01-31",
"url": "https://www.docker.com/blog/docker-security-advisory-multiple-vulnerabilities-in-runc-buildkit-and-moby/"
},
{
"category": "external",
"summary": "Fedora Security Advisory FEDORA-2024-900DC7F6FF vom 2024-02-01",
"url": "https://bodhi.fedoraproject.org/updates/FEDORA-2024-900dc7f6ff"
},
{
"category": "external",
"summary": "Fedora Security Advisory FEDORA-2024-9044C9EEFA vom 2024-02-01",
"url": "https://bodhi.fedoraproject.org/updates/FEDORA-2024-9044c9eefa"
},
{
"category": "external",
"summary": "Debian Security Advisory DLA-3735 vom 2024-02-19",
"url": "https://lists.debian.org/debian-lts-announce/2024/02/msg00005.html"
},
{
"category": "external",
"summary": "Debian Security Advisory DSA-5615 vom 2024-02-04",
"url": "https://lists.debian.org/debian-security-announce/2024/msg00022.html"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0670 vom 2024-02-02",
"url": "https://access.redhat.com/errata/RHSA-2024:0670"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2024-0670 vom 2024-02-06",
"url": "http://linux.oracle.com/errata/ELSA-2024-0670.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2024:0328-1 vom 2024-02-05",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2024-February/017865.html"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:1270 vom 2024-03-12",
"url": "https://access.redhat.com/errata/RHSA-2024:1270"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0717 vom 2024-02-07",
"url": "https://access.redhat.com/errata/RHSA-2024:0717"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0755 vom 2024-02-09",
"url": "https://access.redhat.com/errata/RHSA-2024:0755"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0684 vom 2024-02-09",
"url": "https://access.redhat.com/errata/RHSA-2024:0684"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0752 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0752"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0756 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0756"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0764 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0764"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0757 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0757"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0759 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0759"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0666 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0666"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0645 vom 2024-02-07",
"url": "https://access.redhat.com/errata/RHSA-2024:0645"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0682 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0682"
},
{
"category": "external",
"summary": "Docker Desktop release notes vom 2024-02-08",
"url": "https://docs.docker.com/desktop/release-notes/#4272"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0760 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0760"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0662 vom 2024-02-07",
"url": "https://access.redhat.com/errata/RHSA-2024:0662"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0748 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0748"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:0758 vom 2024-02-08",
"url": "https://access.redhat.com/errata/RHSA-2024:0758"
},
{
"category": "external",
"summary": "Palo Alto Networks Security Advisory PAN-SA-2024-0002 vom 2024-02-22",
"url": "https://security.paloaltonetworks.com/PAN-SA-2024-0002"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2024-17931 vom 2024-02-10",
"url": "https://linux.oracle.com/errata/ELSA-2024-17931.html"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2024-12148 vom 2024-02-10",
"url": "https://linux.oracle.com/errata/ELSA-2024-12148.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2024:0586-1 vom 2024-02-22",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2024-February/017990.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2024:0587-1 vom 2024-02-22",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2024-February/017989.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2024:0586-2 vom 2024-04-04",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2024-April/018256.html"
},
{
"category": "external",
"summary": "Dell Security Advisory DSA-2024-164 vom 2024-04-05",
"url": "https://www.dell.com/support/kbdoc/000223801/dsa-2024-="
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2024:1469-1 vom 2024-04-29",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2024-April/018439.html"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2024:2988 vom 2024-05-22",
"url": "https://access.redhat.com/errata/RHSA-2024:2988"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2024-2988 vom 2024-05-28",
"url": "https://linux.oracle.com/errata/ELSA-2024-2988.html"
},
{
"category": "external",
"summary": "Gentoo Linux Security Advisory GLSA-202407-12 vom 2024-07-05",
"url": "https://security.gentoo.org/glsa/202407-12"
}
],
"source_lang": "en-US",
"title": "docker: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-07-04T22:00:00.000+00:00",
"generator": {
"date": "2024-07-05T11:32:58.280+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.0"
}
},
"id": "WID-SEC-W-2024-0272",
"initial_release_date": "2024-01-31T23:00:00.000+00:00",
"revision_history": [
{
"date": "2024-01-31T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
},
{
"date": "2024-02-01T23:00:00.000+00:00",
"number": "2",
"summary": "Neue Updates von Fedora aufgenommen"
},
{
"date": "2024-02-04T23:00:00.000+00:00",
"number": "3",
"summary": "Neue Updates von Debian und Red Hat aufgenommen"
},
{
"date": "2024-02-05T23:00:00.000+00:00",
"number": "4",
"summary": "Neue Updates von Oracle Linux und SUSE aufgenommen"
},
{
"date": "2024-02-07T23:00:00.000+00:00",
"number": "5",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2024-02-08T23:00:00.000+00:00",
"number": "6",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2024-02-11T23:00:00.000+00:00",
"number": "7",
"summary": "Neue Updates von Oracle Linux aufgenommen"
},
{
"date": "2024-02-12T23:00:00.000+00:00",
"number": "8",
"summary": "Neue Updates von Rocky Enterprise Software Foundation aufgenommen"
},
{
"date": "2024-02-13T23:00:00.000+00:00",
"number": "9",
"summary": "Neue Updates von SUSE aufgenommen"
},
{
"date": "2024-02-14T23:00:00.000+00:00",
"number": "10",
"summary": "Neue Updates von Oracle Linux aufgenommen"
},
{
"date": "2024-02-18T23:00:00.000+00:00",
"number": "11",
"summary": "Neue Updates von Debian aufgenommen"
},
{
"date": "2024-02-21T23:00:00.000+00:00",
"number": "12",
"summary": "Neue Updates von Palo Alto Networks aufgenommen"
},
{
"date": "2024-02-22T23:00:00.000+00:00",
"number": "13",
"summary": "Neue Updates von SUSE aufgenommen"
},
{
"date": "2024-02-27T23:00:00.000+00:00",
"number": "14",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2024-03-05T23:00:00.000+00:00",
"number": "15",
"summary": "Neue Updates von Amazon aufgenommen"
},
{
"date": "2024-03-12T23:00:00.000+00:00",
"number": "16",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2024-04-04T22:00:00.000+00:00",
"number": "17",
"summary": "Neue Updates von SUSE und Dell aufgenommen"
},
{
"date": "2024-04-29T22:00:00.000+00:00",
"number": "18",
"summary": "Neue Updates von SUSE aufgenommen"
},
{
"date": "2024-05-21T22:00:00.000+00:00",
"number": "19",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2024-05-28T22:00:00.000+00:00",
"number": "20",
"summary": "Neue Updates von Oracle Linux aufgenommen"
},
{
"date": "2024-07-04T22:00:00.000+00:00",
"number": "21",
"summary": "Neue Updates von Gentoo aufgenommen"
}
],
"status": "final",
"version": "21"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Amazon Linux 2",
"product": {
"name": "Amazon Linux 2",
"product_id": "398363",
"product_identification_helper": {
"cpe": "cpe:/o:amazon:linux_2:-"
}
}
}
],
"category": "vendor",
"name": "Amazon"
},
{
"branches": [
{
"category": "product_name",
"name": "Debian Linux",
"product": {
"name": "Debian Linux",
"product_id": "2951",
"product_identification_helper": {
"cpe": "cpe:/o:debian:debian_linux:-"
}
}
}
],
"category": "vendor",
"name": "Debian"
},
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c19.10.0.2",
"product": {
"name": "Dell NetWorker \u003c19.10.0.2",
"product_id": "T033910",
"product_identification_helper": {
"cpe": "cpe:/a:dell:networker:19.10.0.2"
}
}
}
],
"category": "product_name",
"name": "NetWorker"
}
],
"category": "vendor",
"name": "Dell"
},
{
"branches": [
{
"category": "product_name",
"name": "Fedora Linux",
"product": {
"name": "Fedora Linux",
"product_id": "74185",
"product_identification_helper": {
"cpe": "cpe:/o:fedoraproject:fedora:-"
}
}
}
],
"category": "vendor",
"name": "Fedora"
},
{
"branches": [
{
"category": "product_name",
"name": "Gentoo Linux",
"product": {
"name": "Gentoo Linux",
"product_id": "T012167",
"product_identification_helper": {
"cpe": "cpe:/o:gentoo:linux:-"
}
}
}
],
"category": "vendor",
"name": "Gentoo"
},
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "runc \u003c1.1.12",
"product": {
"name": "Open Source docker runc \u003c1.1.12",
"product_id": "T032453",
"product_identification_helper": {
"cpe": "cpe:/a:docker:docker:runc__1.1.12"
}
}
},
{
"category": "product_version_range",
"name": "BuildKit \u003c0.12.5",
"product": {
"name": "Open Source docker BuildKit \u003c0.12.5",
"product_id": "T032454",
"product_identification_helper": {
"cpe": "cpe:/a:docker:docker:buildkit__0.12.5"
}
}
},
{
"category": "product_version_range",
"name": "Moby \u003c25.0.2",
"product": {
"name": "Open Source docker Moby \u003c25.0.2",
"product_id": "T032455",
"product_identification_helper": {
"cpe": "cpe:/a:docker:docker:moby__25.0.2"
}
}
},
{
"category": "product_version_range",
"name": "Moby \u003c24.0.9",
"product": {
"name": "Open Source docker Moby \u003c24.0.9",
"product_id": "T032456",
"product_identification_helper": {
"cpe": "cpe:/a:docker:docker:moby__24.0.9"
}
}
},
{
"category": "product_version_range",
"name": "Desktop \u003c4.27.1",
"product": {
"name": "Open Source docker Desktop \u003c4.27.1",
"product_id": "T032457",
"product_identification_helper": {
"cpe": "cpe:/a:docker:docker:desktop__4.27.1"
}
}
},
{
"category": "product_version_range",
"name": "Desktop \u003c4.27.2",
"product": {
"name": "Open Source docker Desktop \u003c4.27.2",
"product_id": "T032605",
"product_identification_helper": {
"cpe": "cpe:/a:docker:docker:desktop__4.27.2"
}
}
}
],
"category": "product_name",
"name": "docker"
}
],
"category": "vendor",
"name": "Open Source"
},
{
"branches": [
{
"category": "product_name",
"name": "Oracle Linux",
"product": {
"name": "Oracle Linux",
"product_id": "T004914",
"product_identification_helper": {
"cpe": "cpe:/o:oracle:linux:-"
}
}
}
],
"category": "vendor",
"name": "Oracle"
},
{
"branches": [
{
"category": "product_name",
"name": "PaloAlto Networks Cortex XSOAR",
"product": {
"name": "PaloAlto Networks Cortex XSOAR",
"product_id": "T033043",
"product_identification_helper": {
"cpe": "cpe:/a:paloaltonetworks:cortex_xsoar:-"
}
}
}
],
"category": "vendor",
"name": "PaloAlto Networks"
},
{
"branches": [
{
"category": "product_name",
"name": "RESF Rocky Linux",
"product": {
"name": "RESF Rocky Linux",
"product_id": "T032255",
"product_identification_helper": {
"cpe": "cpe:/o:resf:rocky_linux:-"
}
}
}
],
"category": "vendor",
"name": "RESF"
},
{
"branches": [
{
"category": "product_name",
"name": "Red Hat Enterprise Linux",
"product": {
"name": "Red Hat Enterprise Linux",
"product_id": "67646",
"product_identification_helper": {
"cpe": "cpe:/o:redhat:enterprise_linux:-"
}
}
},
{
"branches": [
{
"category": "product_version_range",
"name": "Container Platform \u003c4.14.11",
"product": {
"name": "Red Hat OpenShift Container Platform \u003c4.14.11",
"product_id": "T032600",
"product_identification_helper": {
"cpe": "cpe:/a:redhat:openshift:container_platform__4.14.11"
}
}
},
{
"category": "product_version_range",
"name": "Container Platform \u003c4.13.32",
"product": {
"name": "Red Hat OpenShift Container Platform \u003c4.13.32",
"product_id": "T032601",
"product_identification_helper": {
"cpe": "cpe:/a:redhat:openshift:container_platform__4.13.32"
}
}
},
{
"category": "product_version_range",
"name": "Container Platform \u003c4.12.49",
"product": {
"name": "Red Hat OpenShift Container Platform \u003c4.12.49",
"product_id": "T032602",
"product_identification_helper": {
"cpe": "cpe:/a:redhat:openshift:container_platform__4.12.49"
}
}
},
{
"category": "product_version_range",
"name": "Container Platform \u003c4.11.58",
"product": {
"name": "Red Hat OpenShift Container Platform \u003c4.11.58",
"product_id": "T032603",
"product_identification_helper": {
"cpe": "cpe:/a:redhat:openshift:container_platform__4.11.58"
}
}
}
],
"category": "product_name",
"name": "OpenShift"
}
],
"category": "vendor",
"name": "Red Hat"
},
{
"branches": [
{
"category": "product_name",
"name": "SUSE Linux",
"product": {
"name": "SUSE Linux",
"product_id": "T002207",
"product_identification_helper": {
"cpe": "cpe:/o:suse:suse_linux:-"
}
}
}
],
"category": "vendor",
"name": "SUSE"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-21626",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Docker. Dieser Fehler besteht in der runc-Komponente aufgrund eines internen Dateideskriptor-Lecks, was zu mehreren potenziellen Sicherheitsproblemen f\u00fchrt, die eine vollst\u00e4ndige Kontrolle \u00fcber das Host-System erm\u00f6glichen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032600",
"T032603",
"67646",
"T032601",
"T033910",
"T032602",
"T033043",
"T012167",
"T004914",
"T032255",
"74185",
"2951",
"T002207",
"398363",
"T032605"
]
},
"release_date": "2024-01-31T23:00:00Z",
"title": "CVE-2024-21626"
},
{
"cve": "CVE-2024-23651",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Docker. Dieser Fehler besteht in der BuildKit-Komponente aufgrund eines Race-Condition-Problems, wenn Build-Schritte denselben Cache-Mount mit Unterpfaden teilen, was das Lesen von Dateien aus dem Host-System erm\u00f6glicht. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen."
}
],
"product_status": {
"known_affected": [
"T032600",
"T032603",
"67646",
"T032601",
"T033910",
"T032602",
"T033043",
"T012167",
"T004914",
"T032255",
"74185",
"2951",
"T002207",
"398363",
"T032605"
]
},
"release_date": "2024-01-31T23:00:00Z",
"title": "CVE-2024-23651"
},
{
"cve": "CVE-2024-23652",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Docker. Dieser Fehler besteht in der BuildKit-Komponente aufgrund eines Pfad\u00fcberquerungsproblems, das es erm\u00f6glicht, eine Datei au\u00dferhalb des Containers aus dem Hostsystem zu entfernen. Ein entfernter, anonymer Angreifer kann eine Datei au\u00dferhalb des Containers entfernen, vom Host-System Dateien manipulieren."
}
],
"product_status": {
"known_affected": [
"T032600",
"T032603",
"67646",
"T032601",
"T033910",
"T032602",
"T033043",
"T012167",
"T004914",
"T032255",
"74185",
"2951",
"T002207",
"398363",
"T032605"
]
},
"release_date": "2024-01-31T23:00:00Z",
"title": "CVE-2024-23652"
},
{
"cve": "CVE-2024-23653",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Docker. Dieser Fehler besteht in der BuildKit-Komponente w\u00e4hrend der Handhabung von APIs zum Ausf\u00fchren von interaktiven Containern auf der Grundlage von erstellten Images, wodurch ein Container mit erh\u00f6hten Rechten ausgef\u00fchrt werden kann. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern."
}
],
"product_status": {
"known_affected": [
"T032600",
"T032603",
"67646",
"T032601",
"T033910",
"T032602",
"T033043",
"T012167",
"T004914",
"T032255",
"74185",
"2951",
"T002207",
"398363",
"T032605"
]
},
"release_date": "2024-01-31T23:00:00Z",
"title": "CVE-2024-23653"
},
{
"cve": "CVE-2024-23650",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Docker. Dieser Fehler besteht in der BuildKit-Komponente aufgrund einer unsachgem\u00e4\u00dfen Pr\u00fcfung auf ungew\u00f6hnliche oder au\u00dfergew\u00f6hnliche Bedingungen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen."
}
],
"product_status": {
"known_affected": [
"T032600",
"T032603",
"67646",
"T032601",
"T033910",
"T032602",
"T033043",
"T012167",
"T004914",
"T032255",
"74185",
"2951",
"T002207",
"398363",
"T032605"
]
},
"release_date": "2024-01-31T23:00:00Z",
"title": "CVE-2024-23650"
},
{
"cve": "CVE-2024-24557",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Docker. Dieser Fehler besteht in der Komponente Moby (Docker Engine) aufgrund einer unzureichenden \u00dcberpr\u00fcfung der von Grund auf neu erstellten Images. Ein entfernter, anonymer Angreifer mit Kenntnis der Dockerdatei, die jemand verwendet, kann einen Cache-Poisoning-Angriff durchf\u00fchren und so die Sicherheitsma\u00dfnahmen umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032600",
"T032603",
"67646",
"T032601",
"T033910",
"T032602",
"T033043",
"T012167",
"T004914",
"T032255",
"74185",
"2951",
"T002207",
"398363",
"T032605"
]
},
"release_date": "2024-01-31T23:00:00Z",
"title": "CVE-2024-24557"
}
]
}
Loading...