CVE-2019-14271
حرجةتم النشر
في Docker 19.03.x قبل الإصدار 19.03.1 المرتبط بمكتبة GNU C (المعروفة أيضًا باسم glibc)، يمكن أن يحدث حقن للكود عندما تقوم ميزة nsswitch بتحميل مكتبة...
- تم النشر
- 29/07/2019
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H18.8%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 97.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في Docker 19.03.x قبل الإصدار 19.03.1 المرتبط بمكتبة GNU C (المعروفة أيضًا باسم glibc)، يمكن أن يحدث حقن للكود عندما تقوم ميزة nsswitch بتحميل مكتبة ديناميكيًا داخل chroot يحتوي على محتويات الحاوية.
المصادر
1- CVE-2019-14271_Exploitاستغلال
نص آلي مناسب وموفر للوقت لبناء بيئة واستغلالها.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.