远程主机上安装的 Docker Desktop for Windows 版本为 4.34.x 低于 4.64.0。因此，该应用程序受到特权提升漏洞的影响。

  - 适用于 Windows 的 Docker CLI 在 C:\ProgramData\Docker\cli-plugins 中搜索插件二进制文件默认不存在该目录。低权限的攻击者可创建此目录并放置当受害者用户打开 Docker Desktop 或调用 Docker CLI 插件功能时执行的恶意 CLI 插件二进制文件docker-compose.exe、docker-buildx.exe 等从而允许权限以特权用户身份执行 docker CLI 时升级。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Desktop < 4.64.0 CLI 插件目录权限升级 (CVE-2025-15558)

high Nessus 插件 ID 301978

版本 1.1