发布日期：2022-01-12
更新日期：2022-05-17

受影响系统：

Docker Docker Desktop 4.3.1
Docker Docker Desktop 4.3.0

描述：

---

CVE(CAN) ID: CVE-2021-45449

Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。
Docker 4.3.0和4.3.1版本存在信息泄露漏洞。攻击者可利用该漏洞在用户登录时记录用户机器中的敏感信息(访问令牌或密码)。

<*链接：https://docs.docker.com/desktop/windows/release-notes/
*>

建议：

---

厂商补丁：

Docker
------
Docker已经为此发布了一个安全公告（release-notes）以及相应补丁:
release-notes：Docker for Windows release notes
链接：https://docs.docker.com/desktop/windows/release-notes/

浏览次数：685
严重程度：0（网友投票）