ГлавнаяБаза уязвимостей БДУ → BDU:2023-02412
7.5высокая

BDU:2023-02412

Уязвимость функции start() реализации класса WindowsContainerStartRequest платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows, позволяющая нарушителю получить доступ на чтение, изменение, удаление данных и повысить свои привилегии
Опубликовано: 2023-05-10
Описание

Уязвимость функции start() реализации класса WindowsContainerStartRequest платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows связана с состоянием гонки, разрешающим отслеживание ссылок в каталоге data-root для параметра DaemonJSON. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение, удаление данных и повысить свои привилегии

Затрагиваемое ПО и версии
Docker Desktop for Windows (до 4.7.0)
Способ устранения

Использование рекомендаций:
https://docs.docker.com/desktop/release-notes/#460

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://docs.docker.com/desktop/release-notes/#docker-desktop-460https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-2
Проверьте безопасность своего сайта и почты → Полная проверка домена