WID-SEC-W-2023-2440

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

docker: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-09-25

Ein Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-5166US	medium6.5	0.79% (56th)	—	2023-09-25
Docker Desktop before 4.23.0 allows Access Token theft via a crafted extension icon URL. This issue affects Docker Desktop: before 4.23.0.
CVE-2023-5165US	high8.8OT erhöht	0.33% (26th)	—	2023-09-25
Docker Desktop before 4.23.0 allows an unprivileged user to bypass Enhanced Container Isolation (ECI) restrictions via the debug shell which remains accessible for a short time win…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Docker Security Bulletin vom 2023-09-25external
Docker Security Bulletin vom 2023-09-25external
Docker Security Bulletin vom 2023-09-25external
WID-SEC-W-2023-2440 - CSAF Versionself
WID-SEC-2023-2440 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan