CVE-2024-6222
Təsvir
Docker Desktop-un v4.29.0 versiyasından əvvəlki versiyalarında, konteynerdən çıxış yolu ilə Docker Desktop VM-nə giriş əldə etmiş hücumçu, extension və idarəetmə paneli ilə bağlı IPC mesajlarını ötürməklə host sistemə sızma edə bilər. Docker Desktop v4.29.0 https://docs.docker.com/desktop/release-notes/#4290 versiyası bu problemi MacOS, Linux və Hyper-V backend-li Windows sistemlərində aradan qaldırır. Eksploytasiya üçün "Allow only extensions distributed through the Docker Marketplace" seçiminin deaktiv edilməsi tələb olunduğundan, Docker Desktop v4.31.0 https://docs.docker.com/desktop/release-notes/#4310 versiyası əlavə olaraq standart konfiqurasiyanı dəyişərək bu parametrin susmaya görə aktiv olmasını təmin edir.
Necə düzəltmək olar
- docker desktop4.29.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker desktop | v < 4.29.0 | 4.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.