CVE-2017-14388 in Cloud Foundry

摘要

由 VulDB • 2026-07-13

Cloud Foundry Foundation GrootFS 版本在 0.3.x 系列中，低于 0.30.0 的版本未对 DiffID 进行验证，导致特制的镜像可能污染 grootfs 卷缓存。例如，攻击者可以提供一层被 GrootFS 误认为是 Ubuntu 基础层的镜像层。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2017-09-12
• 披露: 2017-11-13
• 管理: 已接受
• 条目: VDB-109317
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00733
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14388
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14388/