Docker Desktop pre Windows opravuje vysoko závažnú zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Docker Desktop pre Windows opravuje vysoko závažnú zraniteľnosť

Docker Desktop pre Windows vo verzii 4.41.0 opravuje vysoko závažnú zraniteľnosť [1].

Docker Desktop - privilege escalation (CVE-2025-3224)

CVSS 7.3 (High)

Autentizovanému lokálnemu útočníkovi je pri procese aktualizácie desktopovej aplikácie umožnené manipulovať so systémovými súbormi alebo ich mazať a eskalovať svoje oprávnenia na SYSTEM pomocou ním vytvorenej škodlivej štruktúry Docker\config v adresári C:\ProgramData\ [1]. Podrobné informácie o technickom pôvode zraniteľnosti sú dostupné na [2].

Zraniteľnosť sa nachádza v produkte:

Windows:Docker Desktop;<4.41.0;

CVSS: CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Viac informácií:

CVE-2025-3224 na cve.org, NVD
CWE-269: Improper Privilege Management na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 28. 4. 2025.

Odkazy

Za CESNET, z.s.p.o. Michaela Ručková dňa 29. 4. 2025.

Spätná väzba k reportu

[TLP:CLEAR] Docker Desktop pre Windows opravuje vysoko závažnú zraniteľnosť

Docker Desktop - privilege escalation (CVE-2025-3224)

CVSS 7.3 (High)

Odkazy