The version of Docker Desktop for Linux is prior to 4.34.2. It is therefore affected by multiple vulnerabilities.

  - A remote code execution (RCE) vulnerability via crafted extension description/changelog could be abused      by a malicious extension in Docker Desktop before 4.34.2.

  - A remote code execution (RCE) vulnerability via crafted extension publisher-url/additional-urls could      be abused by a malicious extension in Docker Desktop before 4.34.2.


Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Docker Desktop for Linux のバージョンは 4.34.2 より前です。したがって、以下の複数の脆弱性の影響を受けます。

  - 細工された拡張機能の説明や変更ログによるリモートコードの実行 (RCE) の脆弱性が、4.34.2 より前の Docker Desktop の悪意のある拡張機能によって悪用される可能性があります。

  - 細工された拡張機能の publisher-url/additional-urls によるリモートコードの実行 (RCE) の脆弱性が、4.34.2 より前の Docker Desktop の悪意のある拡張機能によって悪用される可能性があります。


Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Docker Desktop for Linux 的版本低於 4.34.2。因此會受到多個弱點影響。

  - 在 4.34.2 之前的 Docker Desktop 中，惡意延伸模組可濫用因特製延伸模組 description/changelog 引起的遠端程式碼執行 (RCE) 弱點。

  - 在 4.34.2 之前的 Docker Desktop 中，惡意延伸模組可濫用因特製延伸模組 publisher-url/additional-urls 引起的遠端程式碼執行 (RCE) 弱點。


請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Linux 的版本低于 4.34.2。因而会受到多个漏洞的影响。

  - 在 4.34.2 之前，Docker Desktop 中的恶意扩展可通过特制的扩展描述/变更日志利用远程代码执行 (RCE) 漏洞。

  - 在 4.34.2 之前，Docker Desktop 中的恶意扩展可通过特制的 publisher-url/additional-url 利用远程代码执行 (RCE) 漏洞。


请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207444	Docker Desktop < 4.34.2 Multiple Vulnerabilities	Nessus	Misc.	2024/9/19	2024/9/23	critical
207444	Docker Desktop < 4.34.2 の複数の脆弱性	Nessus	Misc.	2024/9/19	2024/9/23	critical
207442	Docker Desktop < 4.34.2 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/9/19	2024/9/23	critical
207443	Docker Desktop < 4.34.2 の複数の脆弱性	Nessus	Windows	2024/9/19	2024/9/23	critical
207444	Docker Desktop < 4.34.2 多個弱點	Nessus	Misc.	2024/9/19	2024/9/23	critical
207442	Docker Desktop < 4.34.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2024/9/19	2024/9/23	critical
207443	Docker Desktop < 4.34.2 Multiple Vulnerabilities	Nessus	Windows	2024/9/19	2024/9/23	critical
207442	Docker Desktop < 4.34.2 多个漏洞	Nessus	MacOS X Local Security Checks	2024/9/19	2024/9/23	critical
207443	Docker Desktop < 4.34.2 多个漏洞	Nessus	Windows	2024/9/19	2024/9/23	critical
207444	Docker Desktop < 4.34.2 多个漏洞	Nessus	Misc.	2024/9/19	2024/9/23	critical
207442	Docker Desktop < 4.34.2 多個弱點	Nessus	MacOS X Local Security Checks	2024/9/19	2024/9/23	critical
207443	Docker Desktop < 4.34.2 多個弱點	Nessus	Windows	2024/9/19	2024/9/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical