远程主机上安装的 Docker Desktop for Windows 版本为 4.34.x < 4.64.0。因此，该应用程序受到特权提升漏洞的影响。

  - Windows 版 Docker CLI 会在 C:\ProgramData\Docker\cli-plugins 中搜索插件二进制文件，而这是默认不存在的目录。低特权攻击者可以创建此目录并在其中放置恶意 CLI 插件二进制文件（docker-compose.exe、docker-buildx.exe 等），这些文件会在受害者用户打开 Docker Desktop 或调用 Docker CLI 插件功能时执行，从而在以特权用户身份执行 docker CLI 时造成特权提升。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Desktop < 4.64.0 CLI 插件目录特权提升 (CVE-2025-15558)

high Nessus 插件 ID 301978

版本 1.4