CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.4 | $0-$5k | 0.00 |
Eine problematische Schwachstelle wurde in Docker Desktop bis 4.4.3 auf Windows (Virtualization Software) gefunden. Dies betrifft eine unbekannte Verarbeitung der Komponente File Handler. Die exakten Auswirkungen einer erfolgreichen Attacke sind bis dato nicht bekannt.
Die Schwachstelle wurde am 01.02.2022 herausgegeben. Das Advisory findet sich auf docs.docker.com. Die Verwundbarkeit wird seit dem 20.01.2022 mit der eindeutigen Identifikation CVE-2022-23774 gehandelt. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Ein Aktualisieren auf die Version 4.4.4 vermag dieses Problem zu lösen. Eine neue Version kann von docs.docker.com bezogen werden.
Die Einträge VDB-260769, VDB-260849, VDB-262018 und VDB-262055 sind sehr ähnlich.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.6VulDB Meta Temp Score: 4.4
VulDB Base Score: 4.6
VulDB Temp Score: 4.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Desktop 4.4.4
Timeline
20.01.2022 🔍01.02.2022 🔍
01.02.2022 🔍
04.02.2022 🔍
Quellen
Advisory: docs.docker.comStatus: Bestätigt
CVE: CVE-2022-23774 (🔍)
Siehe auch: 🔍
Eintrag
Erstellt: 01.02.2022 12:43Aktualisierung: 04.02.2022 08:58
Anpassungen: 01.02.2022 12:43 (40), 04.02.2022 08:58 (1)
Komplett: 🔍
Cache ID: 18:C29:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.