Docker Desktop for Windows 存在任意文件创建/刪除漏洞

CVE编号

CVE-2022-37326

利用情况

暂无

补丁情况

N/A

披露时间

2023-04-28
漏洞描述
Docker Desktop for Windows 是美国Docker公司的一个基于容器技术的用于轻量化部署应用的桌面软件，用于Windows环境。
该项目受影响版本存在任意PID文件刪除/创建漏洞，由于Docker 处理HTTP请求时未进行检查，攻击者可通过构造DaemonJSON字段內的pidfile字段为恶意内容的POST请求访问dockerBackendV2 WindowsContainersController start API（或 dockerBackendV2 WindowsContainersController stop API）实现创建（或删除）任何文件，进而可能会导致权限提权。
解决建议
"将组件 Docker Desktop for Windows 升级至 4.6.0 及以上版本"
参考链接
https://docs.docker.com/desktop/release-notes/#docker-desktop-460
https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 docker desktop * Up to
(excluding)
4.6.0
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况