🇰🇷 한글 설명
Docker 1.3 미만 버전에서 이미지 ID를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 'docker load' 명령을 통해 신뢰할 수 없는 이미지를 로드할 경우, 원격 공격자가 다른 이미지로 리다이렉션할 수 있습니다.
💡 쉬운 설명
도커에서 이미지를 불러올 때 검사 과정이 부족하여, 가짜 이미지를 통해 원래 불러오려던 것과 다른 위험한 이미지가 설치될 수 있는 문제입니다. 악의적인 이미지를 통해 시스템에 원치 않는 소프트웨어가 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Docker before 1.3 does not properly validate image IDs, which allows remote attackers to redirect to another image through the loading of untrusted images via 'docker load'.
📍 영향받는 시스템
Docker version 1.3 미만 모든 버전
⚔️ 공격 벡터
신뢰할 수 없는 이미지 파일을 'docker load' 명령어로 로드하여 이미지 ID를 조작함
🛡️ 대응 방법
Docker를 최신 버전(1.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3보다 낮으면 취약한 상태이며, 1.3 이상이면 안전합니다.
docker version --format '{{.Server.Version}}' 2>/dev/null