Описание
Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём его внедрения через несанкционированную ссылку на исходный код GitHub
Вендор
Docker Inc.
Наименование ПО
Docker Desktop
Версия ПО
до 4.34.3 (Docker Desktop)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux -
Microsoft Corp Windows -
Apple Inc. MacOS -
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения доступа к Docker Desktop;
- загрузка заимствованных компонентов только из доверенных источников;
- использование систем мониторинга и аудита контейнерных приложений для обнаружения попыток эксплуатации уязвимости;
- ограничение возможности получения доступа к Docker Desktop только с доверенных узлов (с доверенными IP-адресами).
Использование рекомендаций:
https://docs.docker.com/desktop/release-notes/#4343
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 35%
0.00145
Низкий
9 Critical
CVSS3
7.6 High
CVSS2
Связанные уязвимости
nvd
больше 1 года назад
Docker Desktop before v4.34.3 allows RCE via unsanitized GitHub source link in Build view.
github
больше 1 года назад
Docker Desktop before v4.34.3 allows RCE via unsanitized GitHub source link in Build view.
EPSS
Процентиль: 35%
0.00145
Низкий
9 Critical
CVSS3
7.6 High
CVSS2