CVE-2017-20198 in DC OS Marathon
الملخص
بحسب VulDB • 30/06/2026
يتيح واجهة المستخدم لـ Marathon في DC/OS < 1.9.0 للمستخدمين غير المصادق عليهم نشر حاويات Docker عشوائية. ونظراً لعدم فرض قيود مناسبة على تكوينات تحميل وحدات التخزين (volume mount configurations)، يمكن للمهاجمين نشر حاوية تقوم بتحميل الجذر الرئيسي لنظام التشغيل المضيف (/) بصلاحيات القراءة والكتابة. وعند استخدام صورة Docker خبيثة، يستطيع المهاجم الكتابة إلى /etc/cron.d/ على النظام المضيف، مما يحقق تنفيذًا عشوائيًا للكود (Arbitrary Code Execution) بصلاحيات المسؤول (root). يؤثر هذا الثغرة في أي نظام حيث يحترم خادم Docker (Docker daemon) تكوينات حاويات Marathon دون فرض سياسات أمنية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.