CVE-2017-20198 in DC OS Marathon
Сводка
по VulDB • 30.06.2026
В веб-интерфейсе Marathon в DC/OS < 1.9.0 неавторизованные пользователи могут развертывать произвольные контейнеры Docker. Из-за недостаточной проверки конфигураций монтирования томов злоумышленники могут развернуть контейнер, который мониторирует корневую файловую систему хоста (/) с правами на чтение и запись. При использовании вредоносного образа Docker злоумышленник может записывать данные в /etc/cron.d/ на хосте, что приводит к выполнению произвольного кода с привилегиями root. Это затрагивает любые системы, где демон Docker учитывает конфигурации контейнеров Marathon без применения политик безопасности (policy enforcement).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.