漏洞信息详情
Nagios Docker 安全漏洞
漏洞简介
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器(轻量级虚拟机)并部署和运行应用程序,以及通过配置文件实现应用程序的自动化安装、部署和升级。
Nagios Docker 1.1.2之前存在安全漏洞,该漏洞源于不适当的访问和命令验证会允许未经身份验证的攻击者可利用该漏洞作为apache用户执行远程代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.nagios.com/products/security/
参考网址
来源:MISC
链接:https://www.nagios.com/products/security/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-3193
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...