PT-2020-7588 · Docker · Docker

CVE-2014-0048 · Publicado 2020-01-02 · Atualizado 2023-03-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Docker anteriores à 1.6.0

Descrição

Foi identificada uma falha em que alguns programas e scripts no Docker são baixados via HTTP e, em seguida, executados ou utilizados de forma insegura. Isso representa um risco devido à falta de criptografia e autenticação no HTTP, possibilitando que invasores interceptem e modifiquem os dados que estão sendo baixados.

Recomendações

Para versões do Docker anteriores à 1.6.0, atualize para a versão 1.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a execução de scripts e programas baixados via HTTP até que um patch esteja disponível. Evite usar HTTP para baixar e executar programas e scripts no Docker até que o problema seja resolvido.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2014-0048

Produtos afetados

Docker

Referências · 16

• https://bugzilla.redhat.com/show_bug.cgi?id=1063550 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2014-0048 · Aviso do Fabricante
• https://t.me/cibsecurity/8951 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-0048 · Nota
• https://access.redhat.com/security/cve/cve-2014-0048 · Nota
• https://lists.apache.org/thread.html/rf1bbc0ea4a9f014cf94df9a12a6477d24a27f52741dbc87f2fd52ff2%40%3Cissues.geode.apache.org%3E · Nota
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2014-0048 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-0048 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2014-0048 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2014-0048 · Nota de Segurança
• http://openwall.com/lists/oss-security/2015/03/24/23 · Nota
• http://openwall.com/lists/oss-security/2015/03/24/18 · Nota
• http://openwall.com/lists/oss-security/2015/03/24/22 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2014-0048 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2014-0048 · Aviso do Fabricante