Docker Desktop 2.2.0.5 以前の Windows 版において、問題が発見されました。ローカルの攻撃者が、Docker を起動する前に同じ名前の独自の名前付きパイプをセットアップした場合、この攻撃者は Docker Service（SYSTEM...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
Docker Desktop 2.2.0.5 以前の Windows 版において、問題が発見されました。ローカルの攻撃者が、Docker を起動する前に同じ名前の独自の名前付きパイプをセットアップした場合、この攻撃者は Docker Service（SYSTEM として実行される）からの接続試行を傍受し、その権限を偽装することができます。
Docker Desktop for Windowsの権限昇格（CVE-2020-11492）の概念実証エクスプロイト。名前付きパイプの偽装を使用してSYSTEMトークンを盗み、昇格したプロセスを生成します。
Docker Desktop for Windowsの権限昇格（CVE-2020-11492）に対する概念実証です。名前付きパイプの偽装を悪用して、dockerLifecycleServerパイプを介してSYSTEMレベルのアクセスを実現します。
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。