Skip to content
OpenAdvisories
Medium WID-SEC-2023-0882 1 CVE

docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 5, 2023 · Updated Apr 5, 2023 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker Desktop ausnutzen, um Informationen offenzulegen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 1

  • Medium 5.9
    CVE-2023-1802

    In Docker Desktop 4.17.x the Artifactory Integration falls back to sending registry credentials over plain HTTP if the HTTPS health check has failed

    In Docker Desktop 4.17.x the Artifactory Integration falls back to sending registry credentials over plain HTTP if the HTTPS health check has failed. A targeted network sniffing attack can lead to a disclosure of sensitive information. Only users who have Acc…

    Docker Docker Desktop

Revision history

  1. #1

    Initiale Fassung

References