Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Fix Docker image vulnerabilities and privileges #23

Open
wants to merge 4 commits into
base: main
Choose a base branch
from

Conversation

healdropper
Copy link

@healdropper healdropper commented May 15, 2023

This PR solves those vulnerabilities:

┌─────────────┬──────────────────┬──────────┬────────────────────────┬─────────────┬────────────┐
│   Package   │      CVE ID      │ Severity │    Current Version     │ Fix Version │   Status   │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┼────────────┤
│ bash        │ CVE-2022-3715    │ High     │ 5.0-4                  │             │ VULNERABLE │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2019-18276   │ Info     │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ e2fsprogs   │ CVE-2022-1304    │ High     │ 1.44.5-1+deb10u3       │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ gcc-8       │ CVE-2018-12886   │          │ 8.3.0-6                │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2019-15847   │ Low      │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ glibc       │ CVE-2020-1751    │ High     │ 2.28-10+deb10u2        │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2019-1010024 │ Info     │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2019-1010023 │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2019-1010022 │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2019-9192    │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2018-20796   │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2010-4756    │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2019-1010025 │          │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ libgcrypt20 │ CVE-2021-33560   │ High     │ 1.8.4-5+deb10u1        │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2018-6829    │ Info     │                        │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2019-13627   │ Medium   │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ libidn2     │ CVE-2019-12290   │ High     │ 2.0.5-1+deb10u1        │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ ncurses     │ CVE-2023-29491   │          │ 6.1+20181013-2+deb10u3 │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2021-39537   │ Info     │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ perl        │ CVE-2020-16156   │ High     │ 5.28.1-6+deb10u1       │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2023-31484   │          │                        │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2011-4116    │ Info     │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2023-31486   │          │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ systemd     │ CVE-2019-3844    │ High     │ 241-7~deb10u9          │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2019-3843    │          │                        │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2019-20386   │ Info     │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2020-13529   │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2013-4392    │          │                        │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2022-4415    │ Medium   │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2021-3997    │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2022-3821    │          │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ pcre3       │ CVE-2017-16231   │ Info     │ 2:8.39-12              │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2017-7246    │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2019-20838   │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2017-7245    │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2017-11164   │          │                        │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2020-14155   │ Medium   │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ coreutils   │ CVE-2017-18018   │ Info     │ 8.30-3                 │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2016-2781    │ Low      │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ gnupg2      │ CVE-2022-3219    │ Info     │ 2.2.12-1+deb10u2       │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2019-14855   │ Low      │                        │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ libsepol    │ CVE-2021-36084   │          │ 2.8-1                  │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2021-36087   │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2021-36086   │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2021-36085   │          │                        │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ lz4         │ CVE-2019-17543   │          │ 1.8.3-1+deb10u1        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ shadow      │ CVE-2019-19882   │ Info     │ 1:4.5-1.1              │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2007-5686    │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2013-4235    │          │                        │             │            │
│             ├──────────────────┼──────────┤                        ├─────────────┤            │
│             │ CVE-2023-29383   │ Low      │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2018-7169    │          │                        │             │            │
├─────────────┼──────────────────┼──────────┼────────────────────────┼─────────────┤            │
│ apt         │ CVE-2011-3374    │ Info     │ 1.8.2.3                │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ db5.3       │ CVE-2019-8457    │          │ 5.3.28+dfsg1-0.5       │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ gnutls28    │ CVE-2011-3389    │          │ 3.6.7-4+deb10u10       │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ libseccomp  │ CVE-2019-9893    │          │ 2.3.3-4                │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ libtasn1-6  │ CVE-2018-1000654 │          │ 4.13-3+deb10u1         │             │            │
├─────────────┼──────────────────┤          ├────────────────────────┼─────────────┤            │
│ tar         │ CVE-2021-20193   │          │ 1.30+dfsg-6            │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2022-48303   │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2019-9923    │          │                        │             │            │
│             ├──────────────────┤          │                        ├─────────────┤            │
│             │ CVE-2005-2541    │          │                        │             │            │
└─────────────┴──────────────────┴──────────┴────────────────────────┴─────────────┴────────────┘

@healdropper healdropper reopened this Aug 29, 2023
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

Successfully merging this pull request may close these issues.

None yet

1 participant