Docker Desktop < 4.64.0 CLI プラグインディレクトリの権限昇格CVE-2025-15558

high Nessus プラグイン ID 301978

Language:

概要

リモート Windows ホストに、権限昇格の脆弱性による影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされているDocker Desktop for Windowsのバージョンは 4.34.x 、 < 4.64.0です。したがって、権限の昇格の脆弱性の影響を受けます。

- Windows 用の Docker CLI は、デフォルトで存在しないディレクトリである C:\ProgramData\Docker\cli-plugins のプラグインバイナリを検索します。権限の低い攻撃者がこのディレクトリを作成し、被害者ユーザーがDocker Desktopを開く、またはDocker CLIプラグイン機能を呼び出すときに実行される悪意のあるCLIプラグインバイナリdocker-compose.exe、docker-buildx.exeなどを配置し、権限を許可する可能性があります。権限のあるユーザーとして docker CLI が実行された場合に、権限が昇格される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。