Към съдържанието
Търсене

CVE-2024-6222: Docker Inc. Docker Desktop, заобикаляне на вход и права

7.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Docker Desktop before v4.29.0, an attacker who has gained access to the Docker Desktop VM through a container breakout can further escape to the host by passing extensions and dashboard related IPC messages. Docker Desktop v4.29.0 https://docs.docker.com/desktop/release-notes/#4290 fixes the issue on MacOS, Linux and Windows with Hyper-V backend. As exploitation requires "Allow only extensions distributed through the Docker Marketplace" to be disabled, Docker Desktop  v4.31.0 https://docs.docker.com/desktop/release-notes/#4310  additionally changes the default configuration to enable this setting by default.

Засегнати продукти

  • Docker Inc. Docker Desktop: преди v4.29.0
  • docker desktop: преди 4.29.0

Вид слабост

История

  • 9 юли 2024 Публикувано

Други уязвимости в Docker Inc. Docker Desktop

Първоизточници

CVE-2024-6222: Docker Inc. Docker Desktop, заобикаляне на вход и права | freedomonline.bg