NVD脆弱性詳細

CVE-2021-21285

概要	In Docker before versions 9.03.15, 20.10.3 there is a vulnerability in which pulling an intentionally malformed Docker image manifest crashes the dockerd daemon. Versions 20.10.3 and 19.03.15 contain patches that prevent the daemon from crashing.
公表日	2021年2月3日3:15
登録日	2021年2月3日10:02
最終更新日	2024年11月21日14:47

影響を受けるソフトウェアの構成

構成2		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:10.0:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:a:netapp:e-series_santricity_os_controller::::::::		11.0	11.60.3

関連情報、対策とツール

No	URL	タグ
1	https://docs.docker.com/engine/release-notes/#20103	Release Notes Vendor Advisory
2	https://docs.docker.com/engine/release-notes/#20103	Release Notes Vendor Advisory
3	https://github.com/moby/moby/commit/8d3179546e79065adefa67cc697c09d0ab137d30	Patch Third Party Advisory
4	https://github.com/moby/moby/commit/8d3179546e79065adefa67cc697c09d0ab137d30	Patch Third Party Advisory
5	https://github.com/moby/moby/releases/tag/v19.03.15	Release Notes Third Party Advisory
6	https://github.com/moby/moby/releases/tag/v19.03.15	Release Notes Third Party Advisory
7	https://github.com/moby/moby/releases/tag/v20.10.3	Release Notes Third Party Advisory
8	https://github.com/moby/moby/releases/tag/v20.10.3	Release Notes Third Party Advisory
9	https://github.com/moby/moby/security/advisories/GHSA-6fj5-m822-rqx8	Third Party Advisory
10	https://github.com/moby/moby/security/advisories/GHSA-6fj5-m822-rqx8	Third Party Advisory
11	https://security.gentoo.org/glsa/202107-23	Patch Third Party Advisory
12	https://security.gentoo.org/glsa/202107-23	Patch Third Party Advisory
13	https://security.netapp.com/advisory/ntap-20210226-0005/	Third Party Advisory
14	https://security.netapp.com/advisory/ntap-20210226-0005/	Third Party Advisory
15	https://www.debian.org/security/2021/dsa-4865	Third Party Advisory
16	https://www.debian.org/security/2021/dsa-4865	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-754	例外的な状態における不適切なチェック	https://cwe.mitre.org/data/definitions/754.html

JVN脆弱性情報

Docker におけるリソースの枯渇に関する脆弱性

タイトル	Docker におけるリソースの枯渇に関する脆弱性
概要	Docker には、リソースの枯渇に関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2021年2月1日0:00
登録日	2021年10月26日16:59
最終更新日	2021年10月26日16:59

影響を受けるシステム

Debian

Debian GNU/Linux

NetApp

E-Series SANtricity OS Controller Software

Docker

Docker 19.03.15 未満

Docker 20.10.3 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-21285	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21285
National Vulnerability Database (NVD)
2	CVE-2021-21285	https://nvd.nist.gov/vuln/detail/CVE-2021-21285

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-400	https://cwe.mitre.org/data/definitions/400.html

ベンダー情報

No	名前	URL
Debian Security Advisory
1	DSA-4865-1	https://www.debian.org/security/2021/dsa-4865
Docker
2	Docker Engine release notes (#20.10.3)	https://docs.docker.com/engine/release-notes/#20103
GitHub
3	Docker daemon crash during image pull of malicious image	https://github.com/moby/moby/security/advisories/GHSA-6fj5-m822-rqx8
4	Merge pull request #41966 from thaJeztah/CVE-2021-21285_master	https://github.com/moby/moby/commit/8d3179546e79065adefa67cc697c09d0ab137d30
5	v19.03.15	https://github.com/moby/moby/releases/tag/v19.03.15
6	v20.10.3	https://github.com/moby/moby/releases/tag/v20.10.3
NetApp Advisory
7	NTAP-20210226-0005	https://security.netapp.com/advisory/ntap-20210226-0005/

変更履歴

No	変更内容	変更日
1	[2021年10月26日] 掲載	2021年10月26日16:59