CVE-2018-12608 in Docker Moby

요약

\~에 의해 VulDB • 2026. 06. 09.

Docker Moby 17.06.0 이전 버전에서 취약점이 발견되었습니다. Docker 엔진은 비-Windows 시스템에서 클라이언트 TLS 인증서를 구성된 클라이언트 CA 루트 인증서와 모든 시스템 루트 모두를 사용하여 검증했습니다. 이로 인해 구성된 CA 루트 인증서에 서명된 것이 아니라 시스템 신뢰 루트 CA에 의해 서명된 도메인 유효성 검사 인증서가 있는 클라이언트가 인증을 수행할 수 있었습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2018. 06. 21.
• 공개: 2018. 09. 10.
• 모더레이션: 수락
• 항목: VDB-123803
• CPE: 준비됨
• CWE: CWE-295 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00920
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12608
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12608/