Уязвимость BDU:2024-08147
Идентификатор: BDU:2024-08147.
Наименование уязвимости: Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop, связанная с недостатком механизма кодирования или экранирования выходных данных, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём его внедрения через несанкционированную ссылку на исходный код GitHub
Уязвимое ПО: Прикладное ПО информационных систем Docker Inc. Docker Desktop до 4.34.3 |
Наименование ОС и тип аппаратной платформы: Linux — | Windows — | MacOS — |
Дата выявления: 09.10.2024.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— использование средств межсетевого экранирования для ограничения доступа к Docker Desktop;
— загрузка заимствованных компонентов только из доверенных источников;
— использование систем мониторинга и аудита контейнерных приложений для обнаружения попыток эксплуатации уязвимости;
— ограничение возможности получения доступа к Docker Desktop только с доверенных узлов (с доверенными IP-адресами).
Использование рекомендаций:
https://docs.docker.com/desktop/release-notes/#4343.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-9348.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://docs.docker.com/desktop/release-notes/#4343
