PT-2024-39183 · Docker · Docker Desktop

Cure53 · Publicado 2024-09-12 · Atualizado 2024-10-20 · CVE-2024-8696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do Docker Desktop anteriores à 4.34.2

Descrição:

Existe uma vulnerabilidade de execução remota de código (RCE) por meio de extensões maliciosas criadas para os parâmetros publisher-url/additional-urls, que poderiam ser exploradas por uma extensão maliciosa. Esse problema pode ser explorado para executar código remotamente.

Recomendações:

Para versões do Docker Desktop anteriores à 4.34.2, atualize para a versão 4.34.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de extensões ou desativar os recursos publisher-url e additional-urls até que um patch seja aplicado.

Correção

RCE

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2024-8696

Produtos afetados

Docker Desktop

Referências · 20

• https://twitter.com/eyalestrin/status/1834960055495770555 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1834341341838368879 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1834433765956792355 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8696 · Aviso do Fabricante
• https://docs.docker.com/desktop/release-notes/#4342 · Nota
• https://twitter.com/CveFindCom/status/1834291219343503637 · Publicação no Twitter
• https://twitter.com/Brandefense/status/1835603852139037169 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1834834602005086236 · Publicação no Twitter
• https://t.me/pentestingnews/51348 · Publicação no Telegram
• https://twitter.com/shah_sheikh/status/1834486954538483881 · Publicação no Twitter
• https://twitter.com/vipr_lab/status/1835577697080119526 · Publicação no Twitter
• https://t.me/cvedetector/5506 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1847819920589148658 · Publicação no Twitter
• https://twitter.com/UjlakiMarci/status/1846583121996632482 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1834430591020007468 · Publicação no Twitter