Docker Desktop для Windows содержит несколько неправильных уязвимостей при обработке установщиком каталога C:\ProgramData\DockerDesktop. Ус…

Docker Desktop для Windows содержит несколько неправильных уязвимостей при обработке установщиком каталога C:\ProgramData\DockerDesktop. Установщик создает этот каталог без надлежащей проверки собственности, создавая два сценария эксплуатации: Сценарий 1 (Постоянное нападение): Если злоумышленник с низкой привилегией предварительно создает C:\ProgramData\DockerDesktop до установки Docker Desktop, злоумышленник сохраняет право собственности на каталог даже после того, как установщик применяет ограничительные ACL. В любое время после завершения установки злоумышленник может изменить каталог ACL (в качестве владельца) и вмешаться в критические файлы конфигурации, такие как install-settings.json, чтобы указать вредоносный счетберугольник, вызывая произвольное выполнение кода при запуске Docker Desktop. Сценарий 2 (Атака В Токтоу): Во время установки существует время проверки времени использования (TOCTOU) между тем, когда установщик создает C:\ProgramData\DockerDesktop, и когда он устанавливает безопасные ACL. Низкопривилегированный злоумышленник, активно отслеживающий установку, может вводить вредоносные файлы (такие как install-settings.json) с ACL, контролируемыми злоумышленником, во время этого окна, достигая того же результата выполнения кода.