Description d’origine
Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart Docker, or run 'docker login' to force the command.
Exploitation connue (CISA KEV)
- Ajoutée au KEV
- 2021-11-03
- Échéance de correction (administration fédérale américaine)
- 2022-05-03
- Utilisation par des rançongiciels
- Unknown
- Action requise
- Apply updates per vendor instructions.
Logiciels concernés
- Docker Engine < 2.1.0.1 Corrigé dans: 2.1.0.1 correspondance exacte
Détails
- Publication
- 2019-08-29
- Dernière modification
- 2025-10-22
- Vecteur CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- EPSS (probabilité d’exploitation à 30 jours)
- 48.78% (percentile 99)
Références
- cve.org/CVE-2019-15752
- nvd.nist.gov/vuln/detail/CVE-2019-15752
- medium.com/%40morgan.henry.roman/elevation-of-privilege-in-docker-for-windows-2fd8450b478e
- packetstormsecurity.com/files/157404/Docker-Credential-Wincred.exe-Privilege-Escalation.ht...
- lists.apache.org/thread.html/rf1bbc0ea4a9f014cf94df9a12a6477d24a27f52741dbc87f2fd52ff2%40%...
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.
Ce produit utilise des données de l’API du NVD, mais n’est ni approuvé ni certifié par le NVD. CVE® est une marque déposée de The MITRE Corporation ; les enregistrements CVE sont utilisés conformément aux conditions d’utilisation du CVE Program.