Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2017-14992

Lack of content verification in Docker-CE (Also known as Moby) versions 1.12.6-0, 1.10.3, 17.03.0, 17.03.1, 17.03.2, 17.06.0, 17.06.1, 17.06.2, 17.09.0, and earlier allows a remote attacker to cause a Denial of Service via a crafted image layer payload, aka gzip bombing.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 54.0%
CVSS Severity
CVSS v3 Score 6.5
CVSS v2 Score 4.3
Products affected by CVE-2017-14992
  • Docker » Docker » Version: 1.10.0.0-0
    cpe:2.3:a:docker:docker:1.10.0.0-0
  • Docker » Docker » Version: 1.10.1.42-1
    cpe:2.3:a:docker:docker:1.10.1.42-1
  • Docker » Docker » Version: 1.10.2.12
    cpe:2.3:a:docker:docker:1.10.2.12
  • Docker » Docker » Version: 1.10.2.14
    cpe:2.3:a:docker:docker:1.10.2.14
  • Docker » Docker » Version: 1.12.6-0
    cpe:2.3:a:docker:docker:1.12.6-0
  • Docker » Docker » Version: 17.03.0
    cpe:2.3:a:docker:docker:17.03.0
  • Docker » Docker » Version: 17.03.1
    cpe:2.3:a:docker:docker:17.03.1
  • Docker » Docker » Version: 17.03.2
    cpe:2.3:a:docker:docker:17.03.2
  • Docker » Docker » Version: 17.06.0
    cpe:2.3:a:docker:docker:17.06.0
  • Docker » Docker » Version: 17.06.1
    cpe:2.3:a:docker:docker:17.06.1
  • Docker » Docker » Version: 17.06.2
    cpe:2.3:a:docker:docker:17.06.2
  • Docker » Docker » Version: 17.09.0
    cpe:2.3:a:docker:docker:17.09.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved