一、 漏洞 CVE-2021-25749 基础信息
漏洞标题
运行非root用户逻辑绕过Windows容器
来源:AIGC 神龙大模型
漏洞描述信息
适用于Windows容器的runAsNonRoot逻辑绕过
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
权限、特权和访问控制
来源:AIGC 神龙大模型
漏洞标题
runAsNonRoot logic bypass for Windows containers
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Windows workloads can run as ContainerAdministrator even when those workloads set the runAsNonRoot option to true.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
访问控制不恰当
来源:美国国家漏洞数据库 NVD
漏洞标题
Kubernetes 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Kubernetes(K8s)是云原生计算基金会(Cloud Native Computing Foundation)的一个开源系统,用于自动部署、扩展和管理容器化应用程序。 Kubernetes 存在安全漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-25749 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-25749 的情报信息