Docker Desktop < 4.64.0 CLI Plugin Directory 特權提升 (CVE-2025-15558)
high Nessus Plugin ID 301978
語言:
概要
遠端 Windows 主機上安裝的一個應用程式受到本機特權提升弱點影響。說明
遠端主機上安裝的 Docker Desktop for Windows 版本為 4.34.x < 4.64.0。因此，會受到特權提升弱點影響。- 根據預設，適用於 Windows 的 Docker CLI 會在不存在的目錄 C:\ProgramData\Docker\cli-plugins 中搜尋外掛程式二進位。低權限攻擊者可以建立此目錄，並放置惡意的 CLI 外掛程式二進位檔 (例如 docker-compose.exe、docker-buildx.exe 等)。當受害者使用者開啟 Docker Desktop 或呼叫 Docker CLI 外掛功能時，這些惡意檔案將被執行；若 docker CLI 以特權使用者身分執行，則可能導致特權提升。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Docker Desktop 4.64.0 或更新版本。另請參閱
http://www.nessus.org/u?a7564223
https://github.com/docker/cli/pull/6713
Plugin 詳細資訊
嚴重性: High
ID: 301978
檔案名稱: docker_desktop_cve-2025-15558.nasl
版本: 1.3
類型: Local
代理程式: windows
系列: Misc.
已發布: 2026/3/12
已更新: 2026/3/13
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-15558
CVSS v3
風險因素: High
基本分數: 8
時間性分數: 7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 7
Threat Score: 4
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/a:docker:docker
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/Docker for Windows
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/3/11
弱點發布日期: 2026/3/11
參考資訊
CVE: CVE-2025-15558
IAVA: 2026-A-0210