PT-2020-12272 · Docker+2 · Docker Desktop Enterprise+3

Hashim Jawad · Publicado 2020-03-18 · Atualizado 2022-05-24 · CVE-2020-10665

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Docker Desktop Enterprise anteriores à 2.1.0.9

Versões do Docker Desktop para Windows Stable anteriores à 2.2.0.4

Versões do Docker Desktop para Windows Edge anteriores à 2.2.2.0

Versões do LibreNMS anteriores à 1.48

Descrição

A vulnerabilidade permite a escalada de privilégios locais e a gravação arbitrária de arquivos devido ao tratamento incorreto da coleta de diagnósticos com privilégios de administrador. Além disso, há um problema de validação ou codificação insuficiente das entradas fornecidas pelo usuário em scripts de gráficos, o que pode levar à injeção de sintaxe RRDtool e a vários ataques, incluindo a divulgação da estrutura de diretórios e nomes de arquivos, conteúdo de arquivos, negação de serviço ou gravação de arquivos arbitrários. O script html/graph.php e parâmetros como html/includes/graphs/common.inc.php e html/includes/graphs/graphs.inc.php são afetados.

Recomendações

Para versões do Docker Desktop Enterprise anteriores à 2.1.0.9, atualize para a versão 2.1.0.9 ou posterior.

Para versões do Docker Desktop para Windows Stable anteriores à 2.2.0.4, atualize para a versão 2.2.0.4 ou posterior.

Para versões do Docker Desktop para Windows Edge anteriores à 2.2.2.0, atualize para a versão 2.2.2.0 ou posterior.

Para versões do LibreNMS anteriores à 1.48, atualize para a versão 1.48 ou posterior.

Como solução alternativa temporária para o LibreNMS, considere restringir o acesso ao script html/graph.php e validar as entradas do usuário para os scripts html/includes/graphs/common.inc.php e html/includes/graphs/graphs.inc.php para evitar o RRDtool sy

Exploit

Correção

LPE

Special Elements Injection

Link Following

Enumeração de Fraquezas

CWE-74

CWE-59

Identificadores relacionados

CVE-2020-10665

GHSA-Q5RG-WG7H-73M5

Produtos afetados

Docker Desktop Enterprise

Docker Desktop For Windows

Librenms

Rrdtool

Referências · 11

• 🔥 https://github.com/spaceraccoon/CVE-2020-10665 · Exploit
• https://github.com/librenms/librenms · Nota
• https://github.com/active-labs/Advisories/blob/master/2020/ACTIVE-2020-002.md · Nota
• https://activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665 · Nota
• https://osv.dev/vulnerability/CVE-2020-10665 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/1612 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-q5rg-wg7h-73m5 · Aviso do Fabricante
• https://docs.docker.com/release-notes · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-10665 · Nota de Segurança
• https://darkmatter.ae/xen1thlabs/librenms-rrdtool-injection-vulnerability-xl-19-023 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10665 · Nota de Segurança