CVE-2023-5165
Təsvir
Docker Desktop 4.23.0-dan əvvəlki versiyalarda imtiyazsız istifadəçiyə Docker Desktop işə salındıqdan sonra qısa müddət ərzində əlçatan qalan debug shell vasitəsilə Enhanced Container Isolation (ECI) məhdudiyyətlərini yan keçməyə imkan verir. Təsirlənmiş funksionallıq yalnız Docker Business müştəriləri üçün əlçatandır və istifadəçilərə lokal root və ya Administrator imtiyazlarının verilmədiyi mühiti nəzərdə tutur. Bu problem Docker Desktop 4.23.0-da düzəldilmişdir. Təsirlənmiş Docker Desktop versiyaları: 4.13.0-dan 4.23.0-dan əvvələ qədər.
Necə düzəltmək olar
- docker docker_desktop4.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker_desktop | 4.13.0 ≤ v < 4.23.0 | 4.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.