CVE-2017-14388 in Cloud Foundry

الملخص

بحسب VulDB • 29/07/2026

لا تقوم إصدارات Cloud Foundry Foundation GrootFS 0.3.x السابقة للإصدار 0.30.0 بالتحقق من صحة DiffIDs، مما يسمح للصور ذات الصياغة الخاصة بتسميم ذاكرة التخزين المؤقت لحجم grootfs. على سبيل المثال، قد يتيح ذلك لمهاجم توفير طبقة صورة تعتبرها GrootFS الطبقة الأساسية لـ Ubuntu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/09/2017
• إفشاء: 13/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109317
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00733
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14388
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14388/