发布日期：2020-06-23
更新日期：2020-09-17

受影响系统：

Docker  1.13.1-108.git4ef4b30.el7

描述：

---

CVE(CAN) ID: CVE-2020-14300

Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。
Docker 1.13.1-108.git4ef4b30.el7版本存在远程代码执行漏洞。该漏洞源于Docker允许通过runc组件中的容器的pid 1跟踪通过“ runc exec”的其他容器进程。攻击者可利用该漏洞发送特制请求在容器外部执行任意代码。

<**>

建议：

---

厂商补丁：

Docker
------
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.docker.com/

浏览次数：923
严重程度：0（网友投票）