PT-2025-18104
CVE-2025-3224
·
تاريخ النشر
2024-09-03
·
تاريخ التحديث
2025-04-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Docker Desktop الأقدم من 4.41.0
الوصف
ثغرة أمنية في عملية تحديث Docker Desktop لنظام التشغيل Windows قد تسمح لمهاجم محلي، يتمتع بامتيازات منخفضة، بترقية امتيازاته إلى مستوى SYSTEM. أثناء عملية التحديث، يحاول Docker Desktop حذف الملفات والمجلدات الفرعية الموجودة ضمن المسار C:ProgramDataDockerconfig باستخدام امتيازات عالية. ومع ذلك، غالبًا ما يكون هذا المجلد غير موجود افتراضيًّا، كما أن C:ProgramData يسمح للمستخدمين العاديين بإنشاء مجلدات جديدة. ومن خلال إنشاء بنية مجلدات Dockerconfig خبيثة في هذا الموقع، يمكن للمهاجم إجبار عملية التحديث ذات الامتيازات العالية على حذف أو التلاعب بملفات عشوائية في النظام، مما يؤدي إلى رفع الامتيازات.
التوصيات
بالنسبة للإصدارات الأقدم من 4.41.0، قم بالتحديث إلى الإصدار 4.41.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المجلد C:ProgramData لمنع إنشاء مجلدات ضارة حتى يتم تطبيق التحديث. تجنب استخدام عملية التحديث المعرضة للثغرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾