吉沃运营专员 发表于 2024-7-25 21:32:10

情报共享 (7.25)

本文内容为互联网上收集!
可信度较高的攻击 IP

114[.]106[.]172[.]65
183[.]202[.]163[.]19
116[.]179[.]33[.]81
39[.]106[.]11[.]231
45[.]128[.]232[.]95
115[.]217[.]250[.]203
222[.]131[.]29[.]82
175[.]107[.]1[.]251
117[.]31[.]57[.]113
36[.]99[.]136[.]137
198[.]235[.]24[.]209
36[.]99[.]136[.]136
111[.]113[.]89[.]54
198[.]235[.]24[.]133
220[.]180[.]147[.]214
205[.]210[.]31[.]35
8[.]134[.]123[.]227
205[.]210[.]31[.]23
114[.]111[.]0[.]85
162[.]216[.]149[.]66
205[.]210[.]31[.]173
36[.]106[.]167[.]247
35[.]203[.]211[.]146
183[.]253[.]241[.]79
213[.]231[.]3[.]78
8[.]217[.]18[.]23
117[.]29[.]73[.]114
49[.]85[.]140[.]212
223[.]104[.]43[.]27
198[.]235[.]24[.]244
114[.]106[.]173[.]187
182[.]138[.]158[.]216
60[.]211[.]203[.]6
103[.]150[.]11[.]64
106[.]55[.]200[.]246
218[.]94[.]127[.]165
183[.]197[.]142[.]25
123[.]180[.]172[.]47
114[.]106[.]135[.]157
205[.]210[.]31[.]223
223[.]104[.]204[.]16
36[.]40[.]195[.]182
61[.]170[.]72[.]232
114[.]225[.]153[.]98
120[.]244[.]51[.]147
60[.]15[.]123[.]240
198[.]235[.]24[.]116
205[.]210[.]31[.]170
101[.]34[.]68[.]195
110[.]90[.]15[.]43
27[.]115[.]124[.]48
223[.]247[.]46[.]54
115[.]55[.]199[.]109
115[.]171[.]41[.]148
205[.]210[.]31[.]234
222[.]112[.]82[.]212
205[.]210[.]31[.]202
120[.]245[.]60[.]104
27[.]115[.]124[.]96
111[.]7[.]100[.]25
116[.]162[.]94[.]131
139[.]155[.]238[.]84
202[.]108[.]16[.]85
35[.]203[.]211[.]208
121[.]196[.]205[.]161
1[.]202[.]161[.]206
Docker Engine AuthZ 授权绕过漏洞(CVE-2024-41110)

影响版本:

Docker Engine >= v19.03.x 且使用 AuthZ 插件的用户易受该漏洞影响,不使用 AuthZ 插件或运行旧版 Docker Engine 的用户不易受到影响,以下产品可能包含受影响的Docker Engine版本:


[*]Docker-CE <= v19.03.15
[*]Docker-CE <= v20.10.27
[*]Docker-CE <= v23.0.14
[*]Docker-CE <= v24.0.9
[*]Docker-CE <= v25.0.5
[*]Docker-CE <= v26.0.2
[*]Docker-CE <= v26.1.4
[*]Docker-CE <= v27.0.3
[*]Docker-CE <= v27.1.0
[*]Docker Desktop <= v4.32.0

注:Docker Engine 的 AuthZ 插件在 Docker CE 或 Docker Desktop 中通常是可选插件。Docker EE v19.03.x 和 Mirantis Container Runtime 所有版本不受该漏洞影响。

POC 来源:https://github.com/vvpoglazov/cve-2024-41110-checker

安全性自测

页: [1]
查看完整版本: 情报共享 (7.25)