Impatto Sistemico

Medio (63.2)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità “alta” in Docker Desktop per Windows, applicazione per eseguire e gestire container Docker sui sistemi Windows. Tale vulnerabilità potrebbe consentire a un attaccante di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.

Tipologia

• Privilege Escalation
• Arbitrary Code Execution

Prodotti e/o versioni affette

Docker Desktop per Windows, versioni precedenti alla 4.92.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.