CVE-2017-14388 in Cloud Foundry

Tóm tắt

Bởi VulDB • 29/07/2026

Các phiên bản Cloud Foundry Foundation GrootFS từ 0.3.x trở xuống trước phiên bản 0.30.0 không xác thực DiffIDs, cho phép các hình ảnh được tạo ra đặc biệt làm nhiễm độc bộ nhớ cache của volume grootfs. Ví dụ: điều này có thể cho phép kẻ tấn công cung cấp một lớp hình ảnh mà GrootFS sẽ coi là lớp cơ sở Ubuntu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/09/2017
• Tiết lộ: 13/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109317
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00733
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14388
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14388/