在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
CVE-2019-0204Apache Mesos 安全漏洞 发布时间:2019-03-23类型:CANstatus:Candidatephase:Assigned 漏洞描述Apache Mesos是美国阿帕奇(Apache)软件基金会的一套支持Hadoop、ElasticSearch和Spark等应用架构的开源群集管理软件。 Apache Mesos中存在安全漏洞。攻击者可借助特制的Docker镜像利用该漏洞在主机上以root权限执行代码。以下版本受到影响:Apache Mesos 1.4.x版本,1.4.0版本至1.4.2版本,1.5.0版本至1.5.2版本,1.6.0版本至1.6.1版本,1.7.0版本至1.7.1版本。A specifically crafted Docker image running under the root user can overwrite the init helper binary of the container runtime and/or the command executor in Apache Mesos versions pre-1.4.x, 1.4.0 to 1.4.2, 1.5.0 to 1.5.2, 1.6.0 to 1.6.1, and 1.7.0 to 1.7.1. A malicious actor can therefore gain root-level code execution on the host. 参考文献 |
2023-10-27
2022-08-15
2022-08-17
2022-09-23
2022-08-13
请发表评论