中危 2.1.0.1之前的Docker Desktop Community Edition允许本地用户获得特权

CVE编号

CVE-2019-15752

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2019-08-29
漏洞描述
2.1.0.1之前的Docker Desktop Community Edition通过将特洛伊木马docker-credential-wincred.exe文件作为低特权用户放置在%PROGRAMDATA%\DockerDesktop\version-bin\中，然后等待本地用户来获得特权。管理员或服务用户向Docker进行身份验证，重新启动Docker或运行“ docker login”以强制执行该命令。

解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://packetstormsecurity.com/files/157404/Docker-Credential-Wincred.exe-Pri...
https://lists.apache.org/thread.html/rf1bbc0ea4a9f014cf94df9a12a6477d24a27f52...
https://medium.com/%40morgan.henry.roman/elevation-of-privilege-in-docker-for...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 docker docker * Up to
(excluding)
2.1.0.1
运行在以下环境
系统 debian_10 docker.io * Up to
(excluding)
18.09.1+dfsg1-7.1+deb10u3
运行在以下环境
系统 debian_11 docker.io * Up to
(excluding)
20.10.5+dfsg1-1+deb11u2
运行在以下环境
系统 debian_12 docker.io * Up to
(excluding)
20.10.24+dfsg1-1
阿里云评分
6.6
  • 攻击路径
    本地
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    越权影响
  • EXP成熟度
    POC 已公开
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-732 关键资源的不正确权限授予
阿里云安全产品覆盖情况