🇰🇷 한글 설명
boot2docker 1.2 및 이전 버전에서 관리되는 Docker 데몬이 기본적으로 인증되지 않은 TCP 연결을 허용하는 취약점이 있습니다. 이로 인해 원격 공격자가 권한을 획득하거나 자식 컨테이너에서 임의의 코드를 실행하기가 용이해집니다.
💡 쉬운 설명
Docker를 실행하는 프로그램이 비밀번호 없이 외부 접속을 허용하도록 설정되어 있습니다. 해커가 이 통로를 통해 내 컴퓨터에 몰래 침입하여 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
The Docker daemon managed by boot2docker 1.2 and earlier improperly enables unauthenticated TCP connections by default, which makes it easier for remote attackers to gain privileges or execute arbitrary code from children containers.
📍 영향받는 시스템
boot2docker 1.2 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 원격 TCP 연결을 통한 Docker API 접근
🛡️ 대응 방법
boot2docker를 최신 버전으로 업데이트하거나 Docker 데몬의 TCP 포트 노출 설정을 제한하십시오.
🔧 검증 코드
명령어 결과에 boot2docker 버전 정보가 나타나면 해당 취약점에 노출되었을 가능성이 높습니다.
docker version 2>/dev/null | grep -i 'boot2docker' || echo 'Not a boot2docker environment'