CVE-2020-11492

Доказательство концепции (PoC) для уязвимости повышения привилегий в Docker Desktop для Windows. Эта уязвимость была исправлена в Docker версии 2.3.0.2 11 мая 2020 года.

Этот PoC выполняет следующее:

• создает именованный канал, имитирующий именованный канал docker \\.\\pipe\\dockerLifecycleServer,
• вызывает ImpersonateNamedPipeClient после подключения от службы docker,
• извлекает и дублирует олицетворенный токен доступа из текущего потока,
• запускает новый процесс с этим токеном. Новый процесс будет работать как SYSTEM.

Примечание

Право на олицетворение клиента именованного канала не предоставлено обычным пользователям. Для эксплуатации необходимо запустить этот PoC от имени учетной записи с таким правом, например nt authority\network service.

Ссылки

• https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/