リモートホストにインストールされているDocker Desktop for Windowsのバージョンは、より前のです。 4.49.0 したがって、権限の昇格の脆弱性の影響を受けます:

  - Docker Desktop Installer.exe は、安全でない DLL 検索順序による DLL ハイジャックに対して脆弱です。インストーラーは、システムディレクトリをチェックする前に、ユーザーのダウンロードフォルダで必要なDLLを検索します。これにより、悪意のあるDLLの配置によるローカルの権限昇格が可能になります。この問題は、Docker Desktopに影響します。からまで 4.48.0。CVE-2025-9164

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Desktop for Windows < 4.49.0 権限昇格CVE-2025-9164]

high Nessus プラグイン ID 271961

バージョン 1.2