Impatto Sistemico

Alto (65.89)

Sintesi

Aggiornamenti di sicurezza Docker sanano due vulnerabilità con gravità “critica” e una con gravità “alta”, in Docker Sandboxes, nota applicazione che fornisce un ambiente completo per creare, eseguire e gestire container e carichi di lavoro containerizzati.

Tipologia

• Arbitrary File Write/Read
• Arbitrary Code Execution

Prodotti e/o versioni affette

Docker Sandboxes

• 0.x, dalla versione 0.28.0 alla 0.42.0 esclusa

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.