MegaHiDocker

سيتم استغلال هذا المشروع لبعض حاويات دوكر التي تحتوي على كود ثغرة مشابه: CVE-2020-35191، ولكن هذه المرة على حاويات أخرى.

=> يرجى قراءة ملف Description.txt

المتطلبات:

1. يجب تثبيت Docker في نظام Linux الخاص بك وتثبيت وحدة subprocess لـ Python 3.X.

2. يجب سحب الحاويات الخاصة بك ثم تشغيل هذا الكود (مثال: docker pull <الحاوية الخاصة بك>)

تأثير الثغرة:

1. CVSS: 9.8 حرج

2. تأثير تنفيذ الكود: True

3. تأثير رفض الخدمة: True

4. تأثير تصعيد الامتيازات: True

5. تأثير كشف المعلومات: True

6. المكون المتأثر: /etc/shadow

التأثير على البرامج:

solr

kasmweb/core-nvidia-focal

bitnami/phppgadmin

bitnami/cassandra

bitnami/prometheus

bitnami/alertmanager

bitnami/geode