Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant local peut utiliser machinectl avec Docker, afin
d’obtenir des informations sensibles.

Produits concernés : Docker Engine.

Gravité : 1/4.

Date création : 27/07/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Docker utilise oci-register-machine pour s’enregistrer
auprès de systemd-machined.

Cependant, un attaquant local peut ensuite utiliser la commande
machinectl pour obtenir le type de système et l’adresse IP du
conteneur.

Un attaquant local peut donc utiliser machinectl avec Docker, afin
d’obtenir des informations sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/Docker-obtention-d-information-via-machinectl-20229