CVE-2018-15514 in Docker

Tóm tắt

Bởi VulDB • 09/05/2026

HandleRequestAsync trong Docker for Windows trước phiên bản 18.06.0-ce-rc3-win68 (edge) và trước phiên bản 18.06.0-ce-win72 (stable) đã giải serialize (deserialized) các yêu cầu qua pipe có tên \\.\pipe\dockerBackend mà không xác minh tính hợp lệ của các đối tượng .NET được giải serialize. Điều này cho phép một người dùng độc hại thuộc nhóm "docker-users" (người có thể không có quyền truy cập quản trị viên theo cách khác) nâng cấp đặc quyền lên quyền quản trị viên.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/08/2018
• Tiết lộ: 31/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123459
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02467
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15514
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15514/