Impatto Sistemico

Critico (77.69)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “alta” in Docker Desktop, applicazione sviluppata da Docker Inc. che fornisce un ambiente completo per eseguire e gestire container Docker su Windows e macOS. Tale vulnerabilità potrebbe permettere il bypass dei meccanismi di autenticazione e delle funzionalità di sicurezza sui sistemi interessati.

Note : un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità risulta disponibile in rete.

Tipologia

• Security Feature Bypass
• Authentication Bypass

Prodotti e/o versioni affette

• Docker Desktop, versioni precedenti alla 4.44.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare Docker alla versione più recente disponibile.