CVE-2020-11492

Prova de Conceito (PoC) para a vulnerabilidade de escalonamento de privilégios no Docker Desktop para Windows. Esta vulnerabilidade foi corrigida na versão 2.3.0.2 do Docker em 11 de maio de 2020.

Esta PoC realiza o seguinte:

• cria um pipe nomeado imitando o pipe nomeado do docker \\.\\pipe\\dockerLifecycleServer,
• chama ImpersonateNamedPipeClient após a conexão do serviço docker,
• recupera e duplica o token de acesso personificado da thread atual,
• inicia um novo processo com o token. O novo processo será executado como SYSTEM.

Nota

O direito de personificar o cliente do pipe nomeado não é detido por usuários padrão. Para explorar, é necessário executar esta PoC como uma conta com o direito, por exemplo nt authority\network service.

Referências

• https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/