[起來補鍋了。。。] docker 新漏洞

luozic · 2019-05-31T02:31:01Z

https://news.ycombinator.com/item?id=20031403 https://www.infoq.cn/article/N*rFXDvOJENHvWkYh6ia 毫不夸张的说，所有的 Docker 版本都存在同一个漏洞，这个漏洞可以让攻击者获得主机服务器上所有路径的读写访问权限。据了解，之所以会出现该漏洞，主要是因为 Docker 软件处理某些符号链接的方式，而这些符号链接中往往会包含有到其他目录或文件的路径的文件。

This topic created in 2620 days ago, the information mentioned may be changed or developed.

https://news.ycombinator.com/item?id=20031403
https://www.infoq.cn/article/N*rFXDvOJENHvWkYh6ia
毫不夸张的说，所有的 Docker 版本都存在同一个漏洞，这个漏洞可以让攻击者获得主机服务器上所有路径的读写访问权限。据了解，之所以会出现该漏洞，主要是因为 Docker 软件处理某些符号链接的方式，而这些符号链接中往往会包含有到其他目录或文件的路径的文件。

No Comments Yet

Docker 漏洞符号路径

[起來補鍋了 。。。] docker 新漏洞

[起來補鍋了。。。] docker 新漏洞