目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-15752— Docker 权限许可和访问控制问题漏洞

KEV EPSS 49.32% · P98
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-15752の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart Docker, or run 'docker login' to force the command.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Docker 权限许可和访问控制问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。 Docker Desktop Community Edition 2.1.0.1之前版本中存在安全漏洞。本地攻击者可通过向%PROGRAMDATA%DockerDesktopversion-bin中放置恶意的docker-credential-wincred.exe文件利用该漏洞获取权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2019-15752の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-15752のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2019-08-28 · 60 CVEs total

CVE-2015-9365WordPress iThemes Exchange Authorize.net Add-on 跨站脚本漏洞
CVE-2015-9353WordPress gigpress插件SQL注入漏洞
CVE-2011-5329WordPress redirection插件跨站脚本漏洞
CVE-2012-6718WordPress sharebar插件跨站脚本漏洞
CVE-2012-6719WordPress sharebar插件SQL注入漏洞
CVE-2012-6717WordPress redirection插件跨站脚本漏洞
CVE-2015-9361WordPress Related Posts插件跨站脚本漏洞
CVE-2015-9362WordPress Post Connector插件跨站脚本漏洞
CVE-2015-9363WordPress iThemes Exchange插件跨站脚本漏洞
CVE-2015-9364WordPress iThemes Exchange 2Checkout Add-on 跨站脚本漏洞
CVE-2015-9360WordPress updraftplus插件跨站脚本漏洞
CVE-2015-9366WordPress iThemes Exchange Custom URL Tracking Add-on 跨站脚本漏洞
CVE-2015-9367WordPress iThemes Exchange Easy Canadian Sales Taxes Add-on 跨站脚本漏洞
CVE-2015-9368WordPress iThemes Exchange Easy EU Value Added (VAT) Taxes Add-on 跨站脚本漏洞
CVE-2015-9369WordPress iThemes Exchange Easy US Sales Taxes Add-on插件跨站脚本漏洞
CVE-2015-9370WordPress iThemes Exchange Invoices Add-on 跨站脚本漏洞
CVE-2015-9371WordPress iThemes Exchange Manual Purchases Add-on插件跨站脚本漏洞
CVE-2015-9372WordPress iThemes Exchange Membership Add-on 跨站脚本漏洞
CVE-2015-9373WordPress iThemes Exchange PayPal Pro Add-on插件跨站脚本漏洞
CVE-2015-9374WordPress iThemes Exchange Stripe Add-on插件跨站脚本漏洞

Showing 20 of 60 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2019-15752へのコメント

まだコメントはありません

コメントを残す