一、 漏洞 CVE-2017-1000094 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Docker Commons插件提供了一组可用的认证令牌ID，以便用户配置任务，选择他们想要使用的一个来与Docker容器 registry进行身份验证。此功能未检查权限，允许具有整体/读取权限的任何用户获得一组有效的认证令牌ID列表。这些令牌ID可以用于攻击，通过利用另一个漏洞捕获用户名和密码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Docker Commons Plugin provides a list of applicable credential IDs to allow users configuring a job to select the one they'd like to use to authenticate with a Docker Registry. This functionality did not check permissions, allowing any user with Overall/Read permission to get a list of valid credentials IDs. Those could be used as part of an attack to capture the credentials using another vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
CloudBees Docker Commons插件信息漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CloudBees Docker Commons Plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个API共享插件。 CloudBees Docker Commons插件中存在安全漏洞，该漏洞源于程序没有检测权限。远程攻击者可利用该漏洞获取有效证书ID列表。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-1000094 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-1000094 的情报信息