Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2021-21284

In Docker before versions 9.03.15, 20.10.3 there is a vulnerability involving the --userns-remap option in which access to remapped root allows privilege escalation to real root. When using "--userns-remap", if the root user in the remapped namespace has access to the host filesystem they can modify files under "/var/lib/docker/<remapping>" that cause writing files with extended privileges. Versions 20.10.3 and 19.03.15 contain patches that prevent privilege escalation from remapped user.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 4.7%
CVSS Severity
CVSS v3 Score 6.8
CVSS v2 Score 2.7
References
Products affected by CVE-2021-21284
  • Docker » Docker » Version: Any
    cpe:2.3:a:docker:docker:*
  • Docker » Docker » Version: N/A
    cpe:2.3:a:docker:docker:-
  • Docker » Docker » Version: 0.1.0
    cpe:2.3:a:docker:docker:0.1.0
  • Docker » Docker » Version: 0.1.1
    cpe:2.3:a:docker:docker:0.1.1
  • Docker » Docker » Version: 0.1.2
    cpe:2.3:a:docker:docker:0.1.2
  • Docker » Docker » Version: 0.1.3
    cpe:2.3:a:docker:docker:0.1.3
  • Docker » Docker » Version: 0.1.4
    cpe:2.3:a:docker:docker:0.1.4
  • Docker » Docker » Version: 0.1.5
    cpe:2.3:a:docker:docker:0.1.5
  • Docker » Docker » Version: 0.1.6
    cpe:2.3:a:docker:docker:0.1.6
  • Docker » Docker » Version: 0.1.7
    cpe:2.3:a:docker:docker:0.1.7
  • Docker » Docker » Version: 0.1.8
    cpe:2.3:a:docker:docker:0.1.8
  • Docker » Docker » Version: 0.10.
    cpe:2.3:a:docker:docker:0.10.
  • Docker » Docker » Version: 0.10.0
    cpe:2.3:a:docker:docker:0.10.0
  • Docker » Docker » Version: 0.11.
    cpe:2.3:a:docker:docker:0.11.
  • Docker » Docker » Version: 0.11.0
    cpe:2.3:a:docker:docker:0.11.0
  • Docker » Docker » Version: 0.11.1
    cpe:2.3:a:docker:docker:0.11.1
  • Docker » Docker » Version: 0.12.
    cpe:2.3:a:docker:docker:0.12.
  • Docker » Docker » Version: 0.12.0
    cpe:2.3:a:docker:docker:0.12.0
  • Docker » Docker » Version: 0.2.0
    cpe:2.3:a:docker:docker:0.2.0
  • Docker » Docker » Version: 0.2.1
    cpe:2.3:a:docker:docker:0.2.1
  • Docker » Docker » Version: 0.2.2
    cpe:2.3:a:docker:docker:0.2.2
  • Docker » Docker » Version: 0.3.0
    cpe:2.3:a:docker:docker:0.3.0
  • Docker » Docker » Version: 0.3.1
    cpe:2.3:a:docker:docker:0.3.1
  • Docker » Docker » Version: 0.3.2
    cpe:2.3:a:docker:docker:0.3.2
  • Docker » Docker » Version: 0.3.3
    cpe:2.3:a:docker:docker:0.3.3
  • Docker » Docker » Version: 0.3.4
    cpe:2.3:a:docker:docker:0.3.4
  • Docker » Docker » Version: 0.4.0
    cpe:2.3:a:docker:docker:0.4.0
  • Docker » Docker » Version: 0.4.1
    cpe:2.3:a:docker:docker:0.4.1
  • Docker » Docker » Version: 0.4.2
    cpe:2.3:a:docker:docker:0.4.2
  • Docker » Docker » Version: 0.4.3
    cpe:2.3:a:docker:docker:0.4.3
  • Docker » Docker » Version: 0.4.4
    cpe:2.3:a:docker:docker:0.4.4
  • Docker » Docker » Version: 0.4.5
    cpe:2.3:a:docker:docker:0.4.5
  • Docker » Docker » Version: 0.4.6
    cpe:2.3:a:docker:docker:0.4.6
  • Docker » Docker » Version: 0.4.7
    cpe:2.3:a:docker:docker:0.4.7
  • Docker » Docker » Version: 0.4.8
    cpe:2.3:a:docker:docker:0.4.8
  • Docker » Docker » Version: 0.5.0
    cpe:2.3:a:docker:docker:0.5.0
  • Docker » Docker » Version: 0.5.1
    cpe:2.3:a:docker:docker:0.5.1
  • Docker » Docker » Version: 0.5.2
    cpe:2.3:a:docker:docker:0.5.2
  • Docker » Docker » Version: 0.5.3
    cpe:2.3:a:docker:docker:0.5.3
  • Docker » Docker » Version: 0.6.0
    cpe:2.3:a:docker:docker:0.6.0
  • Docker » Docker » Version: 0.6.1
    cpe:2.3:a:docker:docker:0.6.1
  • Docker » Docker » Version: 0.6.2
    cpe:2.3:a:docker:docker:0.6.2
  • Docker » Docker » Version: 0.6.3
    cpe:2.3:a:docker:docker:0.6.3
  • Docker » Docker » Version: 0.6.4
    cpe:2.3:a:docker:docker:0.6.4
  • Docker » Docker » Version: 0.6.5
    cpe:2.3:a:docker:docker:0.6.5
  • Docker » Docker » Version: 0.6.6
    cpe:2.3:a:docker:docker:0.6.6
  • Docker » Docker » Version: 0.6.7
    cpe:2.3:a:docker:docker:0.6.7
  • Docker » Docker » Version: 0.7.0
    cpe:2.3:a:docker:docker:0.7.0
  • Docker » Docker » Version: 0.7.1
    cpe:2.3:a:docker:docker:0.7.1
  • Docker » Docker » Version: 0.7.2
    cpe:2.3:a:docker:docker:0.7.2
  • Docker » Docker » Version: 0.7.3
    cpe:2.3:a:docker:docker:0.7.3
  • Docker » Docker » Version: 0.7.4
    cpe:2.3:a:docker:docker:0.7.4
  • Docker » Docker » Version: 0.7.5
    cpe:2.3:a:docker:docker:0.7.5
  • Docker » Docker » Version: 0.7.6
    cpe:2.3:a:docker:docker:0.7.6
  • Docker » Docker » Version: 0.8.0
    cpe:2.3:a:docker:docker:0.8.0
  • Docker » Docker » Version: 0.8.1
    cpe:2.3:a:docker:docker:0.8.1
  • Docker » Docker » Version: 0.9.0
    cpe:2.3:a:docker:docker:0.9.0
  • Docker » Docker » Version: 0.9.1
    cpe:2.3:a:docker:docker:0.9.1
  • Docker » Docker » Version: 1.0.0
    cpe:2.3:a:docker:docker:1.0.0
  • Docker » Docker » Version: 1.0.1
    cpe:2.3:a:docker:docker:1.0.1
  • Docker » Docker » Version: 1.1.0
    cpe:2.3:a:docker:docker:1.1.0
  • Docker » Docker » Version: 1.1.1
    cpe:2.3:a:docker:docker:1.1.1
  • Docker » Docker » Version: 1.1.2
    cpe:2.3:a:docker:docker:1.1.2
  • Docker » Docker » Version: 1.10.0
    cpe:2.3:a:docker:docker:1.10.0
  • Docker » Docker » Version: 1.10.0.0-0
    cpe:2.3:a:docker:docker:1.10.0.0-0
  • Docker » Docker » Version: 1.10.1
    cpe:2.3:a:docker:docker:1.10.1
  • Docker » Docker » Version: 1.10.1.42-1
    cpe:2.3:a:docker:docker:1.10.1.42-1
  • Docker » Docker » Version: 1.10.2
    cpe:2.3:a:docker:docker:1.10.2
  • Docker » Docker » Version: 1.10.2.12
    cpe:2.3:a:docker:docker:1.10.2.12
  • Docker » Docker » Version: 1.10.2.14
    cpe:2.3:a:docker:docker:1.10.2.14
  • Docker » Docker » Version: 1.10.3
    cpe:2.3:a:docker:docker:1.10.3
  • Docker » Docker » Version: 1.10.4.0
    cpe:2.3:a:docker:docker:1.10.4.0
  • Docker » Docker » Version: 1.10.6
    cpe:2.3:a:docker:docker:1.10.6
  • Docker » Docker » Version: 1.11
    cpe:2.3:a:docker:docker:1.11
  • Docker » Docker » Version: 1.11.0
    cpe:2.3:a:docker:docker:1.11.0
  • Docker » Docker » Version: 1.11.1
    cpe:2.3:a:docker:docker:1.11.1
  • Docker » Docker » Version: 1.11.2
    cpe:2.3:a:docker:docker:1.11.2
  • Docker » Docker » Version: 1.12.0
    cpe:2.3:a:docker:docker:1.12.0
  • Docker » Docker » Version: 1.12.1
    cpe:2.3:a:docker:docker:1.12.1
  • Docker » Docker » Version: 1.12.2
    cpe:2.3:a:docker:docker:1.12.2
  • Docker » Docker » Version: 1.12.3
    cpe:2.3:a:docker:docker:1.12.3
  • Docker » Docker » Version: 1.12.4
    cpe:2.3:a:docker:docker:1.12.4
  • Docker » Docker » Version: 1.12.5
    cpe:2.3:a:docker:docker:1.12.5
  • Docker » Docker » Version: 1.12.6
    cpe:2.3:a:docker:docker:1.12.6
  • Docker » Docker » Version: 1.13.0
    cpe:2.3:a:docker:docker:1.13.0
  • Docker » Docker » Version: 1.13.1
    cpe:2.3:a:docker:docker:1.13.1
  • Docker » Docker » Version: 1.2.0
    cpe:2.3:a:docker:docker:1.2.0
  • Docker » Docker » Version: 1.3.0
    cpe:2.3:a:docker:docker:1.3.0
  • Docker » Docker » Version: 1.3.1
    cpe:2.3:a:docker:docker:1.3.1
  • Docker » Docker » Version: 1.3.2
    cpe:2.3:a:docker:docker:1.3.2
  • Docker » Docker » Version: 1.3.3
    cpe:2.3:a:docker:docker:1.3.3
  • Docker » Docker » Version: 1.4.0
    cpe:2.3:a:docker:docker:1.4.0
  • Docker » Docker » Version: 1.4.1
    cpe:2.3:a:docker:docker:1.4.1
  • Docker » Docker » Version: 1.5.0
    cpe:2.3:a:docker:docker:1.5.0
  • Docker » Docker » Version: 1.6
    cpe:2.3:a:docker:docker:1.6
  • Docker » Docker » Version: 1.6.0
    cpe:2.3:a:docker:docker:1.6.0
  • Docker » Docker » Version: 1.6.1
    cpe:2.3:a:docker:docker:1.6.1
  • Docker » Docker » Version: 1.6.2
    cpe:2.3:a:docker:docker:1.6.2
  • Docker » Docker » Version: 1.7.0
    cpe:2.3:a:docker:docker:1.7.0
  • Docker » Docker » Version: 1.7.1
    cpe:2.3:a:docker:docker:1.7.1
  • Docker » Docker » Version: 1.8.0
    cpe:2.3:a:docker:docker:1.8.0
  • Docker » Docker » Version: 1.8.1
    cpe:2.3:a:docker:docker:1.8.1
  • Docker » Docker » Version: 1.8.2
    cpe:2.3:a:docker:docker:1.8.2
  • Docker » Docker » Version: 1.8.3
    cpe:2.3:a:docker:docker:1.8.3
  • Docker » Docker » Version: 1.9.0
    cpe:2.3:a:docker:docker:1.9.0
  • Docker » Docker » Version: 1.9.1
    cpe:2.3:a:docker:docker:1.9.1
  • Docker » Docker » Version: 17.03.0
    cpe:2.3:a:docker:docker:17.03.0
  • Docker » Docker » Version: 17.03.1
    cpe:2.3:a:docker:docker:17.03.1
  • Docker » Docker » Version: 17.03.2
    cpe:2.3:a:docker:docker:17.03.2
  • Docker » Docker » Version: 17.03.3
    cpe:2.3:a:docker:docker:17.03.3
  • Docker » Docker » Version: 17.04.0
    cpe:2.3:a:docker:docker:17.04.0
  • Docker » Docker » Version: 17.05.0
    cpe:2.3:a:docker:docker:17.05.0
  • Docker » Docker » Version: 17.06
    cpe:2.3:a:docker:docker:17.06
  • Docker » Docker » Version: 17.06.0
    cpe:2.3:a:docker:docker:17.06.0
  • Docker » Docker » Version: 17.06.1
    cpe:2.3:a:docker:docker:17.06.1
  • Docker » Docker » Version: 17.06.2
    cpe:2.3:a:docker:docker:17.06.2
  • Docker » Docker » Version: 17.07.0
    cpe:2.3:a:docker:docker:17.07.0
  • Docker » Docker » Version: 17.09.0
    cpe:2.3:a:docker:docker:17.09.0
  • Docker » Docker » Version: 17.09.1
    cpe:2.3:a:docker:docker:17.09.1
  • Docker » Docker » Version: 17.10.0
    cpe:2.3:a:docker:docker:17.10.0
  • Docker » Docker » Version: 17.11.0
    cpe:2.3:a:docker:docker:17.11.0
  • Docker » Docker » Version: 17.12.0
    cpe:2.3:a:docker:docker:17.12.0
  • Docker » Docker » Version: 17.12.1
    cpe:2.3:a:docker:docker:17.12.1
  • Docker » Docker » Version: 18.01.0
    cpe:2.3:a:docker:docker:18.01.0
  • Docker » Docker » Version: 18.02.0
    cpe:2.3:a:docker:docker:18.02.0
  • Docker » Docker » Version: 18.03.0
    cpe:2.3:a:docker:docker:18.03.0
  • Docker » Docker » Version: 18.03.1
    cpe:2.3:a:docker:docker:18.03.1
  • Docker » Docker » Version: 18.04.0
    cpe:2.3:a:docker:docker:18.04.0
  • Docker » Docker » Version: 18.05.0
    cpe:2.3:a:docker:docker:18.05.0
  • Docker » Docker » Version: 18.06.0
    cpe:2.3:a:docker:docker:18.06.0
  • Docker » Docker » Version: 18.06.1
    cpe:2.3:a:docker:docker:18.06.1
  • Docker » Docker » Version: 18.06.2
    cpe:2.3:a:docker:docker:18.06.2
  • Docker » Docker » Version: 18.06.3
    cpe:2.3:a:docker:docker:18.06.3
  • Docker » Docker » Version: 18.09.0
    cpe:2.3:a:docker:docker:18.09.0
  • Docker » Docker » Version: 18.09.1
    cpe:2.3:a:docker:docker:18.09.1
  • Docker » Docker » Version: 18.09.2
    cpe:2.3:a:docker:docker:18.09.2
  • Docker » Docker » Version: 18.09.3
    cpe:2.3:a:docker:docker:18.09.3
  • Docker » Docker » Version: 18.09.4
    cpe:2.3:a:docker:docker:18.09.4
  • Docker » Docker » Version: 18.09.5
    cpe:2.3:a:docker:docker:18.09.5
  • Docker » Docker » Version: 18.09.6
    cpe:2.3:a:docker:docker:18.09.6
  • Docker » Docker » Version: 18.09.7
    cpe:2.3:a:docker:docker:18.09.7
  • Docker » Docker » Version: 18.09.8
    cpe:2.3:a:docker:docker:18.09.8
  • Docker » Docker » Version: 18.09.9
    cpe:2.3:a:docker:docker:18.09.9
  • Docker » Docker » Version: 19.03
    cpe:2.3:a:docker:docker:19.03
  • Docker » Docker » Version: 19.03.0
    cpe:2.3:a:docker:docker:19.03.0
  • Docker » Docker » Version: 19.03.1
    cpe:2.3:a:docker:docker:19.03.1
  • Docker » Docker » Version: 19.03.2
    cpe:2.3:a:docker:docker:19.03.2
  • Docker » Docker » Version: 19.03.3
    cpe:2.3:a:docker:docker:19.03.3
  • Docker » Docker » Version: 19.03.4
    cpe:2.3:a:docker:docker:19.03.4
  • Docker » Docker » Version: 19.03.5
    cpe:2.3:a:docker:docker:19.03.5
  • Docker » Docker » Version: 19.03.6
    cpe:2.3:a:docker:docker:19.03.6
  • Docker » Docker » Version: 19.03.7
    cpe:2.3:a:docker:docker:19.03.7
  • Docker » Docker » Version: 19.03.8
    cpe:2.3:a:docker:docker:19.03.8
  • Docker » Docker » Version: 19.03.9
    cpe:2.3:a:docker:docker:19.03.9
  • Docker » Docker » Version: 2.0.0.0
    cpe:2.3:a:docker:docker:2.0.0.0
  • Docker » Docker » Version: 2.0.0.2
    cpe:2.3:a:docker:docker:2.0.0.2
  • Docker » Docker » Version: 2.0.0.3
    cpe:2.3:a:docker:docker:2.0.0.3
  • Docker » Docker » Version: 2.1.0.1
    cpe:2.3:a:docker:docker:2.1.0.1
  • Docker » Docker » Version: 2.1.0.2
    cpe:2.3:a:docker:docker:2.1.0.2
  • Docker » Docker » Version: 2.1.0.3
    cpe:2.3:a:docker:docker:2.1.0.3
  • Docker » Docker » Version: 2.1.0.4
    cpe:2.3:a:docker:docker:2.1.0.4
  • Docker » Docker » Version: 2.1.0.5
    cpe:2.3:a:docker:docker:2.1.0.5
  • Docker » Docker » Version: 2.2.0.0
    cpe:2.3:a:docker:docker:2.2.0.0
  • Docker » Docker » Version: 2.2.0.3
    cpe:2.3:a:docker:docker:2.2.0.3
  • Docker » Docker » Version: 2.2.0.4
    cpe:2.3:a:docker:docker:2.2.0.4
  • Docker » Docker » Version: 2.2.0.5
    cpe:2.3:a:docker:docker:2.2.0.5
  • Docker » Docker » Version: 2.3.0.2
    cpe:2.3:a:docker:docker:2.3.0.2
  • Docker » Docker » Version: 2.3.0.3
    cpe:2.3:a:docker:docker:2.3.0.3
  • Docker » Docker » Version: 2.3.0.4
    cpe:2.3:a:docker:docker:2.3.0.4
  • Docker » Docker » Version: 2.3.0.5
    cpe:2.3:a:docker:docker:2.3.0.5
  • Docker » Docker » Version: 2.4.0.0
    cpe:2.3:a:docker:docker:2.4.0.0
  • Docker » Docker » Version: 2.5.0.0
    cpe:2.3:a:docker:docker:2.5.0.0
  • cpe:2.3:a:netapp:e-series_santricity_os_controller:11.0.0
  • cpe:2.3:a:netapp:e-series_santricity_os_controller:11.20
  • cpe:2.3:a:netapp:e-series_santricity_os_controller:11.25
  • cpe:2.3:a:netapp:e-series_santricity_os_controller:11.30
  • Netapp » E-Series Santricity Os Controller » Version: 11.30.5r3
    cpe:2.3:a:netapp:e-series_santricity_os_controller:11.30.5r3
  • cpe:2.3:a:netapp:e-series_santricity_os_controller:11.40
  • Netapp » E-Series Santricity Os Controller » Version: 11.40.3r2
    cpe:2.3:a:netapp:e-series_santricity_os_controller:11.40.3r2
  • Netapp » E-Series Santricity Os Controller » Version: 11.40.5
    cpe:2.3:a:netapp:e-series_santricity_os_controller:11.40.5
  • Netapp » E-Series Santricity Os Controller » Version: 11.50.1
    cpe:2.3:a:netapp:e-series_santricity_os_controller:11.50.1
  • Netapp » E-Series Santricity Os Controller » Version: 11.50.2
    cpe:2.3:a:netapp:e-series_santricity_os_controller:11.50.2
  • cpe:2.3:a:netapp:e-series_santricity_os_controller:11.60
  • Netapp » E-Series Santricity Os Controller » Version: 11.60.0
    cpe:2.3:a:netapp:e-series_santricity_os_controller:11.60.0
  • Netapp » E-Series Santricity Os Controller » Version: 11.60.1
    cpe:2.3:a:netapp:e-series_santricity_os_controller:11.60.1
  • Netapp » E-Series Santricity Os Controller » Version: 11.60.3
    cpe:2.3:a:netapp:e-series_santricity_os_controller:11.60.3
  • Debian » Debian Linux » Version: 10.0
    cpe:2.3:o:debian:debian_linux:10.0


Contact Us

Shodan ® - All rights reserved