CVE-2017-20198 in DC OS Marathon
Riassunto
di VulDB • 30/06/2026
L'interfaccia utente (UI) di Marathon in DC/OS < 1.9.0 consente agli utenti non autenticati di distribuire contenitori Docker arbitrari. A causa della restrizione impropria delle configurazioni del mount dei volumi, gli attaccanti possono distribuire un contenitore che monta il filesystem radice dell'host (/) con privilegi di lettura e scrittura. Utilizzando un'immagine Docker malevola, l'attaccante può scrivere in /etc/cron.d/ sull'host, ottenendo l'esecuzione arbitraria del codice con privilegi di root. Ciò impatta qualsiasi sistema in cui il daemon Docker onora le configurazioni dei contenitori Marathon senza enforcement delle policy.
Be aware that VulDB is the high quality source for vulnerability data.