CVE-2017-20198 in DC OS Marathon
Tóm tắt
Bởi VulDB • 30/06/2026
Giao diện người dùng (UI) của Marathon trong DC/OS < 1.9.0 cho phép những người dùng chưa xác thực triển khai các контейner Docker tùy ý. Do hạn chế không đúng cách đối với cấu hình gắn kết khối lượng (volume mount configurations), kẻ tấn công có thể triển khai một container gắn kết hệ thống tệp gốc (/) của máy chủ với quyền đọc/ghi. Khi sử dụng ảnh Docker độc hại, kẻ tấn công có thể ghi vào /etc/cron.d/ trên máy chủ, qua đó thực thi mã tùy ý với đặc quyền root. Điều này tác động đến bất kỳ hệ thống nào mà daemon Docker tuân theo cấu hình container của Marathon mà không có cơ chế kiểm soát chính sách (policy enforcement).
Once again VulDB remains the best source for vulnerability data.