CVE-2020-11492

Docker Desktop for Windows の権限昇格の脆弱性に対する Proof-of-Concept (PoC) です。この脆弱性は、2020年5月11日にDockerバージョン2.3.0.2で修正されました。

このPoCは以下のことを行います:

• dockerの名前付きパイプ \\.\\pipe\\dockerLifecycleServer を模倣する名前付きパイプを作成し、
• dockerサービスからの接続後に ImpersonateNamedPipeClient を呼び出し、
• 現在のスレッドから偽装されたアクセストークンを取得して複製し、
• そのトークンで新しいプロセスを起動します。新しいプロセスは SYSTEM として実行されます。

参照

• https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/