CVE-2014-0047 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2017-10-06

최종 수정 2026-06-17 00:02

AI 분석 ✅ 완료

Docker 1.5 이전 버전에서 /tmp 디렉토리의 안전하지 않은 사용으로 인한 취약점입니다. 로컬 사용자가 symlink 공격이나 race condition을 통해 임시 파일 처리 과정을 악용하여 권한 상승이나 시스템 손상을 초래할 수 있습니다.

Docker가 임시 파일을 안전하지 않은 방식으로 저장할 때 같은 컴퓨터에 접근 가능한 사용자가 이를 악용할 수 있는 문제입니다. 공격자가 파일을 조작하여 높은 권한으로 명령을 실행하거나 시스템 정보를 훔칠 수 있습니다.

Docker before 1.5 allows local users to have unspecified impact via vectors involving unsafe /tmp usage.

Docker 버전 1.5 미만의 모든 버전 (0.x, 1.0.x, 1.1.x, 1.2.x, 1.3.x, 1.4.x)

로컬 사용자가 /tmp 디렉토리의 symlink나 race condition을 악용하여 Docker 프로세스의 파일 작업을 조작

Docker를 1.5 이상의 최신 버전으로 업그레이드하고, /tmp의 권한을 제한하거나 별도의 임시 디렉토리를 사용하도록 Docker 설정 변경

명령어 실행 후 'VULNERABLE'이 출력되면 취약점이 있는 버전입니다. 버전이 1.5 이상이면 출력이 없으므로 안전합니다.

Shell / Script

docker --version | grep -oP '(?<=Docker version )\d+\.\d+' | awk -F. '{if ($1 < 1 || ($1 == 1 && $2 < 5)) print "VULNERABLE"}'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Docker