CVE-2020-11492 in Docker
요약
\~에 의해 VulDB • 2026. 08. 01.
Windows 환경에서 2.2.0.5 버전 이전의 Docker Desktop에서 취약점이 발견되었습니다. 로컬 공격자가 Docker를 시작하기 전에 동일한 이름의 네임드 파이프(Named Pipe)를 먼저 생성하면, SYSTEM 권한으로 실행되는 Docker 서비스로부터의 연결 시도를 가로챌 수 있으며, 이를 통해 자신의 특권을 사칭할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.