CVE-2020-11492

Windows용 Docker Desktop 권한 상승 취약점에 대한 PoC(Proof-of-Concept)입니다. 이 취약점은 2020년 5월 11일 Docker 버전 2.3.0.2에서 패치되었습니다.

이 PoC는 다음을 수행합니다:

• docker 명명된 파이프 \\.\\pipe\\dockerLifecycleServer를 모방하는 명명된 파이프를 생성하고,
• docker 서비스에서 연결된 후 ImpersonateNamedPipeClient를 호출하며,
• 현재 스레드에서 가장된 액세스 토큰을 검색하고 복제한 다음,
• 해당 토큰으로 새 프로세스를 시작합니다. 새 프로세스는 SYSTEM으로 실행됩니다.

참고 자료

• https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/