CVE-2014-9358 in Docker

요약

\~에 의해 VulDB • 2026. 07. 21.

Docker 버전 1.3.3 미만의 경우 이미지 ID를 적절하게 검증하지 않아, 공격자가 악의적으로 조작된 이미지를 사용하여 (1) 'docker load' 작업 또는 (2) 레지스트리 통신을 통해 경로 순회(path traversal) 공격과 저장소 위조를 수행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2014. 12. 09.
• 공개: 2014. 12. 16.
• 모더레이션: 수락
• 항목: VDB-73260
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.4 (NVD)
• EPSS: 0.02527
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Hospital, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9358
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9358/