CVE-2025-9074
Təsvir
Docker Desktop-da yerli olaraq işləyən Linux konteynerlərinin konfiqurasiya edilmiş Docker alt şəbəkəsi vasitəsilə, standart olaraq 192.168.65.7:2375 ünvanında olan Docker Engine API-na girişinə imkan verən zəiflik aşkar edilmişdir. Bu zəiflik Enhanced Container Isolation (ECI) aktiv olsa da, olmasa da və "Expose daemon on tcp://localhost:2375 without TLS" seçimi aktiv olsa da, olmasa da meydana gəlir. Bu, digər konteynerlərin idarə edilməsi, yenilərinin yaradılması, imiclərin idarə olunması və s. daxil olmaqla, mühərrik API-na geniş spektrli imtiyazlı əmrlərin icrasına səbəb ola bilər. Bəzi hallarda (məsələn, WSL backend ilə Windows üçün Docker Desktop) bu həmçinin host diskinin Docker Desktop-u işlədən istifadəçi ilə eyni imtiyazlarla mount edilməsinə imkan verir.
Necə düzəltmək olar
- Docker Docker Desktop4.44.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Docker Docker Desktop | 4.25 ≤ v < 4.44.3 | 4.44.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.