[起來補鍋了。。。] docker 新漏洞 - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2013 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://news.ycombinator.com/item?id=20031403
https://www.infoq.cn/article/N*rFXDvOJENHvWkYh6ia
毫不夸张的说，所有的 Docker 版本都存在同一个漏洞，这个漏洞可以让攻击者获得主机服务器上所有路径的读写访问权限。据了解，之所以会出现该漏洞，主要是因为 Docker 软件处理某些符号链接的方式，而这些符号链接中往往会包含有到其他目录或文件的路径的文件。

目前尚无回复

Docker 漏洞符号路径

关于 · 帮助文档 · 博客 · API · FAQ · 实用小工具 · 1013 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 22ms · UTC 21:27 · PVG 05:27 · LAX 13:27 · JFK 16:27
Developed with CodeLauncher
♥ Do have faith in what you're doing.