Docker Desktop for Windows 版本低於 4.41.0。因此會受到特權提升弱點影響。
在版本低於 4.41.0 的 Docker Desktop for Windows 中，更新處理進程中有一個弱點，可允許本機低特權攻擊者將特權提升至 SYSTEM。在更新期間，Docker Desktop 嘗試以高特權刪除路徑 C:\ProgramData\Docker\config 下的檔案和子目錄。不過，此目錄預設通常不存在，且 C:\ProgramData\ 允許一般使用者建立新目錄。透過在此位置建立惡意的 Docker\config 資料夾結構，攻擊者可強制具權限的更新處理程序刪除或操控任意系統檔案，進而導致特權提高。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Docker Desktop < 4.41.0 特權提升

medium Nessus Plugin ID 235121

版本 1.2