🇰🇷 한글 설명
Docker 1.6.0 미만 버전에서 발견된 보안 취약점입니다. 일부 프로그램과 스크립트가 암호화되지 않은 HTTP를 통해 다운로드된 후 안전하지 않은 방식으로 실행될 수 있습니다.
💡 쉬운 설명
도커가 인터넷에서 필요한 파일을 가져올 때 보안이 취약한 통로를 사용합니다. 이 과정에서 해커가 가짜 파일을 끼워 넣어 컴퓨터를 조종할 위험이 있습니다.
🇺🇸 원문 (English)
An issue was found in Docker before 1.6.0. Some programs and scripts in Docker are downloaded via HTTP and then executed or used in unsafe ways.
📍 영향받는 시스템
Docker versions prior to 1.6.0
⚔️ 공격 벡터
HTTP를 통한 스크립트 다운로드 및 실행 과정에서의 중간자 공격(MITM)
🛡️ 대응 방법
Docker를 1.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.6.0보다 낮으면 취약한 상태입니다.
docker version --format '{{.Client.Version}}' 2>/dev/null