CVE-2022-26659
Yüksək
Təsvir
Windows üzərindəki 4.6.0 versiyasından əvvəlki Docker Desktop quraşdırıcısı, hücumçuya quraşdırıcının loq faylını yazdığı yerdə simvolik keçid (symlink) yaratmaqla administrator tərəfindən yazıla bilən istənilən faylı yenidən yazmağa imkan verir. 4.6.0 versiyasından başlayaraq, Docker Desktop quraşdırıcısı yüksəldilmiş imtiyazlarla işlədilərkən, loq fayllarını administrator olmayan istifadəçilər tərəfindən yazıla bilməyən bir yerə yazır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Docker Desktop
Dərc25 mar 2022
İlk görülmə25 mar 2022
Necə düzəltmək olar
Yeniləyin
- docker docker_desktop4.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker_desktop | v < 4.6.0 | 4.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.