Summary
Ein Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
Product
Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.
Vulnerabilities 2
-
High 8.0
Docker Desktop before 4.23.0 allows Access Token theft via a crafted extension icon URL
Docker Desktop before 4.23.0 allows Access Token theft via a crafted extension icon URL. This issue affects Docker Desktop: before 4.23.0.
-
High 7.1
Docker Desktop before 4.23.0 allows Enhanced Container Isolation bypass via debug shell
Docker Desktop before 4.23.0 allows an unprivileged user to bypass Enhanced Container Isolation (ECI) restrictions via the debug shell which remains accessible for a short time window after launching Docker Desktop. The affected functionality is available for…
Revision history
-
#1
Initiale Fassung
References
-
Docker Security Bulletin vom 2023-09-25
https://github.com/advisories/GHSA-rc4h-xgcc-x9w4
-
Docker Security Bulletin vom 2023-09-25
https://github.com/advisories/GHSA-37gr-7cxx-ccpq
-
Docker Security Bulletin vom 2023-09-25
https://docs.docker.com/desktop/release-notes/#4230