Docker Desktop < 4.64.0 CLI プラグインディレクトリの権限昇格 (CVE-2025-15558)

high Nessus プラグイン ID 301978

Language:

概要

リモート Windows ホストに、権限昇格の脆弱性による影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている Docker Desktop for Windows のバージョンは、4.34.x < 4.64.0 のものです。したがって、権限の昇格の脆弱性の影響を受けます。

- Windows 用 Docker CLI は、デフォルトでは存在しないディレクトリである C:\ProgramData\Docker\cli-plugins 内のプラグインバイナリを検索します。権限の低い攻撃者はこのディレクトリを作成し、悪意のある CLI プラグインバイナリ (docker-compose.exe、docker-buildx.exe など) を配置できます。これらは被害者が Docker Desktop を開いたり、Docker CLI のプラグイン機能を実行した際に実行され、docker CLI が特権ユーザーとして実行されている場合には権限昇格につながる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。