CVE-2023-0627

Orta

Təsvir

Docker Desktop 4.11.x versiyasında IPC cavabının saxtalaşdırılması vasitəsilə --no-windows-containers bayrağının yan keçilməsinə yol verilmişdir ki, bu da Yerli İmtiyazların Yüksəldilməsinə (LPE) səbəb ola bilər. Bu problem Docker Desktop: 4.11.X versiyasına təsir edir.

CiddilikOrta

CVSS6.7

İstismar ehtimalı—

Məhsul

Docker Desktop

Dərc25 sen 2023

İlk görülmə25 sen 2023

Zəiflik növüCWE-501CWE-501

Necə düzəltmək olar

Yeniləyin

docker docker_desktop4.12.0 və ya daha yeni versiya

İstehsalçı bildirişləri

docs.docker.com/desktop/release-notes/#4120

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
docker docker_desktop	4.11.0 ≤ v < 4.12.0	4.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.