Vulnérabilité critique affectant le Plugin AuthZ de Docker

Titre	Vulnérabilité critique affectant le Plugin AuthZ de Docker
Numéro de Référence	Numéro de Référence 48532507/24
Date de publication	Date de publication 25 juillet 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Docker AuthZ plugin versions antérieures à v23.0.14 et v27.1.0

Identificateurs externes:

CVE-2024-41110

Bilan de la vulnérabilité:

Docker annonce la correction d’une vulnérabilité critique affectant le plugin AuthZ. Un attaquant distant pourrait exploiter cette vulnérabilité pour contourner des mesures de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité de docker afin d’installer les nouvelles mises à jour.

Risque:

Contournement de mesures de sécurité

Référence:

Bulletins de sécurité de docker :

https://www.docker.com/blog/docker-security-advisory-docker-engine-authz-plugin/

Brochure:

Vulnérabilité critique affectant le Plugin AuthZ de Docker.pdf