Docker 权限许可和访问控制问题漏洞 CVE-2019-15752 CNNVD-201908-2161
9.3
AV
AC
AU
C
I
A
发布：
2019-08-28
修订：
2023-11-07
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。 Docker Desktop Community Edition 2.1.0.1之前版本中存在安全漏洞。本地攻击者可通过向\\%PROGRAMDATA\\%DockerDesktopversion-bin中放置恶意的docker-credential-wincred.exe文件利用该漏洞获取权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
