ГлавнаяБаза уязвимостей БДУ → BDU:2023-02414
6.4средняя

BDU:2023-02414

Уязвимость функции GetDiskPath платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных
Опубликовано: 2023-05-10
Описание

Уязвимость функции GetDiskPath платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows связана с ошибками обработки символических ссылкок внутри переменной settings.DataFolder. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных

Затрагиваемое ПО и версии
Docker Desktop for Windows (до 4.6.0)
Способ устранения

Использование рекомендаций:
https://docs.docker.com/desktop/release-notes/#460

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://vuldb.com/ru/?id.227620https://docs.docker.com/desktop/release-notes/#docker-desktop-460https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-2
Проверьте безопасность своего сайта и почты → Полная проверка домена