Skip to content
OpenAdvisories
High WID-SEC-2023-2443 4 CVEs

docker: Mehrere Schwachstellen

Published Sep 25, 2023 · Updated Sep 25, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode auszuführen und Privilegien zu erhöhen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 4

  • High 8.0
    CVE-2023-0625

    Docker Desktop before 4.12.0 is vulnerable to RCE via a crafted extension description or changelog

    Docker Desktop before 4.12.0 is vulnerable to RCE via a crafted extension description or changelog. This issue affects Docker Desktop: before 4.12.0.

    Docker Docker Desktop
  • High 8.0
    CVE-2023-0626

    Docker Desktop before 4.12.0 is vulnerable to RCE via query parameters in message-box route

    Docker Desktop before 4.12.0 is vulnerable to RCE via query parameters in message-box route. This issue affects Docker Desktop: before 4.12.0.

    Docker Docker Desktop
  • High 7.2
    CVE-2023-0633

    In Docker Desktop on Windows before 4.12.0 an argument injection to installer may result in LPE

    In Docker Desktop on Windows before 4.12.0 an argument injection to installer may result in local privilege escalation (LPE).This issue affects Docker Desktop: before 4.12.0.

    Docker Docker Desktop
  • Medium 6.7
    CVE-2023-0627

    Docker Desktop 4.11.x allows --no-windows-containers flag bypass

    Docker Desktop 4.11.x allows --no-windows-containers flag bypass via IPC response spoofing which may lead to Local Privilege Escalation (LPE).This issue affects Docker Desktop: 4.11.X.

    Docker Docker Desktop

Revision history

  1. #1

    Initiale Fassung

References