FICHE CVE
CVE-2021-33637
Publiée le 2023-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du runtime de conteneurs isula sont concernés s'ils utilisent la commande `export` sur un conteneur contrôlé par un acteur malveillant. Un attaquant peut exploiter cela pour s'affranchir de l'isolation du conteneur et prendre le contrôle total du système hôte. Cela nécessite un accès local au conteneur, mais peut être exécuté facilement sans authentification supplémentaire ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
When the isula export command is used to export a container to an image and the container is controlled by an attacker, the attacker can escape the container.