Docker Desktop Community Edition の権限昇格の脆弱性（CVE-2019-15752）

何が起きた

Docker Desktop Community Edition で、権限の低い利用者が %PROGRAMDATA%\DockerDesktop\version-bin\ というフォルダに、docker-credential-wincred.exe という名前の偽のプログラム（トロイの木馬）を置けてしまう弱点が見つかりました。そのあと管理者やサービスの利用者が Docker にログインしたり、Docker を再起動したり、docker login を実行したりすると、偽のプログラムが動き、権限を奪われるおそれがあります。CISA によると、この弱点は実際に悪用されています。NVD の評価では、攻撃者は対象のパソコン上（ローカル）で悪用し、利用者の操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Docker Desktop Community Edition 2.1.0.1 より前を使っている人が影響を受けます。特に、権限の低い利用者と管理者が同じパソコンを使う環境で問題になります。

何をすればいい

NVD の説明では 2.1.0.1 より前が影響を受けるとされているため、Docker Desktop が 2.1.0.1 以降に更新されているか確認してください。なお Docker のリリースノートには 2.1.0.1（2019-08-08）が載っていますが、この版の説明にこの弱点の修正についての記載はありません。公式の案内を確認し、古いバージョンが使われていないか確認することも大切です。

やることチェックリスト

• Docker Desktop を 2.1.0.1 以降に更新する
• 使っている Docker Desktop の版を確かめる
• 更新後に版が 2.1.0.1 以降か確かめる

用語メモ

トロイの木馬

正しいプログラムのふりをして、裏で悪いことをするプログラムです。

Docker Desktop

パソコンでコンテナ（アプリを動かすための小さな箱のような環境）を使うためのソフトです。

ローカル

ネットワーク越しではなく、そのパソコンを直接使える状態のことです。