Résumé
généré automatiquement à partir des données NVDDans SwarmKit 1.12.0 pour Docker, un utilisateur distant authentifié peut provoquer un déni de service en empêchant de nouveaux nœuds de rejoindre le cluster, au moyen d'une longue série d'actions de join et de quit (faiblesse CWE-399). L'éditeur conteste cette faille : selon lui, un jeton secret est requis et il s'agirait d'un simple problème de provisionnement des ressources du manager. NVD lui attribue un score CVSS v3.0 de 6.5 (sévérité moyenne).
Description NVD (anglais)
The SwarmKit toolkit 1.12.0 for Docker allows remote authenticated users to cause a denial of service (prevention of cluster joins) via a long sequence of join and quit actions. NOTE: the vendor disputes this issue, stating that this sequence is not "removing the state that is left by old nodes. At some point the manager obviously stops being able to accept new nodes, since it runs out of memory. Given that both for Docker swarm and for Docker Swarmkit nodes are *required* to provide a secret token (it's actually the only mode of operation), this means that no adversary can simply join nodes and exhaust manager resources. We can't do anything about a manager running out of memory and not being able to add new legitimate nodes to the system. This is merely a resource provisioning issue, and definitely not a CVE worthy vulnerability.
EPSS · FIRST.org
2,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 86 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 4 janv. 2017
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (10)
- http://www.openwall.com/lists/oss-security/2016/08/04/1Third Party Advisory
- http://www.openwall.com/lists/oss-security/2016/09/02/1Third Party Advisory
- http://www.openwall.com/lists/oss-security/2016/09/02/8Third Party Advisory
- http://www.openwall.com/lists/oss-security/2016/08/04/1Third Party Advisory
- http://www.openwall.com/lists/oss-security/2016/09/02/1Third Party Advisory
- http://www.openwall.com/lists/oss-security/2016/09/02/8Third Party Advisory
CVEs similaires
Autres vulnérabilités de type CWE-399
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.