Docker Desktop स्थानीय विशेषाधिकार वृद्धि Docker Desktop, Administrator विशेषाधिकारों के साथ डायग्नोस्टिक्स के संग्रह को गलत तरीके से संभालने के कारण NT AUTHORITY\SYSTEM तक स्थानीय विशेषाधिकार वृद्धि की अनुमति देता है,...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# Docker Desktop स्थानीय विशेषाधिकार वृद्धि Docker Desktop, Administrator विशेषाधिकारों के साथ डायग्नोस्टिक्स के संग्रह को गलत तरीके से संभालने के कारण `NT AUTHORITY\SYSTEM` तक स्थानीय विशेषाधिकार वृद्धि की अनुमति देता है, जिससे मनमाने DACL अनुमति अधिलेखन और मनमाने फ़ाइल लेखन होते हैं। यह Docker Desktop Enterprise 2.1.0.9 से पहले, Docker Desktop for Windows Stable 2.2.0.4 से पहले, और Docker Desktop for Windows Edge 2.2.2.0 से पहले के संस्करणों को प्रभावित करता है।
CVE-2020-10665 Docker Desktop स्थानीय विशेषाधिकार वृद्धि के लिए POC
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।