CVE-2019-15752highbajo ataqueCWE-732

CVE-2019-15752

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Docker Desktop

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 49%
de la publicación al arma244 días
Publicada en NVD28 ago
1ª PoC+244d
metasploit5 jul
CISA KEV+798d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Docker Desktop Community Edition anterior a 2.1.0.1 tiene permisos inseguros que permiten a un usuario sin privilegios colocar un archivo malicioso en el directorio compartido. Cuando un administrador ejecuta Docker o inicia sesión, el archivo malicioso se ejecuta con privilegios elevados, otorgando acceso administrativo al atacante.

Detalle técnico

Vulnerabilidad de permisos inadecuados (CWE-732) en el directorio %PROGRAMDATA%\DockerDesktop\version-bin\ permite escalada de privilegios local mediante sustitución de docker-credential-wincred.exe. Requiere privilegio de usuario local y activación por usuario administrativo (login, reinicio o autenticación). Impacto: ejecución de código arbitrario con privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart Docker, or run 'docker login' to force the command.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.