Navigation und Service

CB-K19/0393 Update 4

Risikostufe 5

Titel:docker-alpine: Schwachstelle ermöglicht Erlangen von AdministratorrechtenDatum:14.12.2021Software:Open Source docker-alpine >= 3.3, SUSE LinuxPlattform:LinuxAuswirkung:Erlangen von AdministratorrechtenRemoteangriff:JaRisiko:sehr hochCVE Liste:CVE-2019-5021Bezug:

Beschreibung

Bei docker-alpine handelt es sich um das Docker-Image zu Alpine Linux, einer minimalistischen Distribution, die als Basis für viele Docker basierte Dienste genutzt wird.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker-alpine ausnutzen, um Administratorrechte zu erlangen.

Quellen: