CVE-2020-11492

Доказательство концепции (PoC) для уязвимости повышения привилегий Docker Desktop для Windows. Эта уязвимость была исправлена в Docker версии 2.3.0.2 11 мая 2020 года.

Этот PoC выполняет следующее:

• создает именованный канал, имитирующий именованный канал Docker \\.\\pipe\\dockerLifecycleServer,
• вызывает ImpersonateNamedPipeClient после подключения от службы Docker,
• извлекает и дублирует олицетворенный токен доступа из текущего потока,
• запускает новый процесс с этим токеном. Новый процесс будет выполняться как SYSTEM.

Ссылки

• https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/