FICHE CVE

CVE-2016-0761

Publiée le 2017-05-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations Cloud Foundry Garden-Linux et Elastic Runtime sont affectées par une faille dans la manière dont les fichiers des conteneurs sont gérés lors de la préparation des images. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour supprimer, corrompre ou écraser des fichiers et des répertoires sur le système hôte, y compris les systèmes de fichiers d'autres conteneurs. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est relativement facile à exécuter.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-19

Publiée2017-05-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cloud Foundry Garden-Linux versions prior to v0.333.0 and Elastic Runtime 1.6.x version prior to 1.6.17 contain a flaw in managing container files during Docker image preparation that could be used to delete, corrupt or overwrite host files and directories, including other container filesystems on the host.