CVE-2023-0627

Orta

Açıklama

Docker Desktop 4.11.x, IPC yanıt sahteciliği yoluyla --no-windows-containers bayrağının atlatılmasına izin verir ve bu durum Yerel Yetki Yükseltme'ye (LPE) yol açabilir. Bu sorun şu Docker Desktop sürümlerini etkilemektedir: 4.11.X.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

Ürün

Docker Desktop

Yayın25 Eyl 2023

İlk görülme25 Eyl 2023

Zayıflık türüCWE-501CWE-501

Nasıl düzeltilir

Güncelleyin

docker docker_desktop4.12.0 ya da sonraki bir sürüm

Üretici duyuruları

docs.docker.com/desktop/release-notes/#4120

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
docker docker_desktop	4.11.0 ≤ v < 4.12.0	4.12.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.