MegaHiDocker

Dieses Projekt wird für einige Docker-Container mit ähnlichem Schwachstellencode verwendet: CVE-2020-35191, aber dieses Mal auf anderen Containern.

=> Bitte lies die Datei Description.txt

Voraussetzungen:

1.Du musst docker in deinem Linux installieren UND das subprocess-Modul für python 3.X installieren.

2.Du musst deine Container pullen und anschließend diesen Code ausführen (z. B.: docker pull )

Die Auswirkungen der Schwachstelle:

1.CVSS: 9.8 Kritisch

2.Auswirkung Code-Ausführung: True

3.Auswirkung Denial-of-Service: True

4.Auswirkung Privilegienausweitung: True

5.Auswirkung Informationsoffenlegung: True

6.Betroffene Komponente: /etc/shadow

Auswirkung auf Software:

solr

kasmweb/core-nvidia-focal

bitnami/phppgadmin

bitnami/cassandra

bitnami/prometheus

bitnami/alertmanager

bitnami/geode