🇰🇷 한글 설명
Docker 1.3.2 이전 버전에서 이미지 아카이브의 심링크 또는 하드링크를 통해 임의의 파일을 쓸 수 있고 임의의 코드를 실행할 수 있는 취약점입니다. pull 또는 load 작업 중에 발생합니다.
💡 쉬운 설명
Docker에서 이미지를 받아올 때, 악의적으로 조작된 링크 파일을 통해 공격자가 시스템 파일을 수정하거나 코드를 실행할 수 있습니다. 버전 1.3.2 이전 모든 Docker에서 발생합니다.
🇺🇸 원문 (English)
Docker before 1.3.2 allows remote attackers to write to arbitrary files and execute arbitrary code via a (1) symlink or (2) hard link attack in an image archive in a (a) pull or (b) load operation.
📍 영향받는 시스템
Docker < 1.3.2
⚔️ 공격 벡터
pull/load 작업 중 이미지 아카이브 내 심링크/하드링크를 이용한 파일 쓰기 공격
🛡️ 대응 방법
Docker를 1.3.2 이상으로 업그레이드
🔧 검증 코드
명령어 실행 후 SAFE가 나오면 안전, VULNERABLE이 나오면 취약점 존재
docker --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1>1 || ($1==1 && $2>3) || ($1==1 && $2==3 && $3>=2)) print "SAFE"; else print "VULNERABLE"}'