BDU:2023-05008

BDU

Средний

Уязвимость контейнерной платформы Moby связана с отсутствием зашифрованных конфиденциальных данных в драйвере overlay network. Эксплуатация…

CVSS

6.8

Средний

EPSS

0.00

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Уязвимость контейнерной платформы Moby связана с отсутствием зашифрованных конфиденциальных данных в драйвере overlay network. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить конфиденциальную информацию, отправив специально созданный запрос, и использовать эту информацию для запуска дальнейших атак на уязвимую систему.

Теги · CWE

Без аутентификации

Затронутые продукты

Moby project MobyMoby project MobyMoby project MobyMoby project MobyMoby project MobyMoby project MobyMoby project MobyMoby project Moby

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
moby	moby project	Отслеживается
moby	moby project	Отслеживается
moby	moby project	Отслеживается
moby	moby project	Отслеживается
moby	moby project	Отслеживается
moby	moby project	Отслеживается
moby	moby project	Отслеживается
moby	moby project	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2023-28841

Внешние ссылки