CVE-2020-11492

Preuve de concept (PoC) pour la vulnérabilité d'élévation de privilèges de Docker Desktop pour Windows. Cette vulnérabilité a été corrigée dans Docker version 2.3.0.2 le 11 mai 2020.

Ce PoC effectue les actions suivantes :

• crée un pipe nommé imitant le pipe nommé de Docker \\.\\pipe\\dockerLifecycleServer,
• appelle ImpersonateNamedPipeClient après la connexion du service Docker,
• récupère et duplique le jeton d'accès usurpé du thread actuel,
• lance un nouveau processus avec le jeton. Le nouveau processus s'exécutera en tant que SYSTEM.

Remarque

Le droit d'usurper l'identité du client du pipe nommé n'est pas détenu par les utilisateurs standard. Pour exploiter la vulnérabilité, il faut exécuter ce PoC avec un compte disposant de ce droit, par exemple nt authority\network service.

Références

• https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/