CVE编号
CVE-2019-13509利用情况
暂无补丁情况
官方补丁披露时间
2019-07-19漏洞描述
在18.09.8之前的Docker CE和EE中（以及17.06.2-ee-23之前的Docker EE和18.03.1-ee-10之前的18.x），处于调试模式的Docker Engine有时可能会向调试日志添加秘密。这适用于运行docker stack deploy以重新部署包含（非外部）机密的堆栈的情况。如果重新发送密钥，它可能适用于堆栈API的其他API用户。<br>解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://docs.docker.com/engine/release-notes/
参考链接 |
|
|---|---|
| http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00084.html | |
| http://www.securityfocus.com/bid/109253 | |
| https://docs.docker.com/engine/release-notes/ | |
| https://lists.fedoraproject.org/archives/list/[email protected]... | |
| https://lists.fedoraproject.org/archives/list/[email protected]... | |
| https://seclists.org/bugtraq/2019/Sep/21 | |
| https://security.netapp.com/advisory/ntap-20190828-0003/ | |
| https://www.debian.org/security/2019/dsa-4521 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | docker | docker | * |
Up to (excluding) 18.09.8 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | docker | docker | * |
From (including) 18.09.0 |
Up to (excluding) 18.09.8 |
||||
| 运行在以下环境 | |||||||||
| 应用 | docker | docker | 17.03.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | docker | docker | 17.06.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | docker | docker | 18.03.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.10 | docker | * |
Up to (excluding) 18.09.8 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.11 | docker | * |
Up to (excluding) 18.09.8 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.12 | docker | * |
Up to (excluding) 18.09.8-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.13 | docker | * |
Up to (excluding) 18.09.8-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.14 | docker | * |
Up to (excluding) 18.09.8-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.15 | docker | * |
Up to (excluding) 18.09.8-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.9 | docker | * |
Up to (excluding) 18.09.8 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_edge | docker | * |
Up to (excluding) 18.09.8-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_2 | docker | * |
Up to (excluding) 18.09.9ce-2.amzn2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_AMI | docker | * |
Up to (excluding) 18.09.9ce-2.52.amzn1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | docker | * |
Up to (excluding) 18.09.1+dfsg1-7.1+deb10u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_29 | docker | * |
Up to (excluding) 1.13.1-68.git47e2230.fc29 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_30 | docker | * |
Up to (excluding) 1.13.1-68.git47e2230.fc30 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.0 | docker | * |
Up to (excluding) 19.03.1_ce-lp151.2.12.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.1 | docker | * |
Up to (excluding) 19.03.1_ce-lp151.2.12.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_7 | docker | * |
Up to (excluding) 18.09.8.ol-1.0.4.el7 |
|||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...