🇰🇷 한글 설명
Docker 1.3.0부터 1.3.1 버전에서 원격 공격자가 이미지 컨테이너의 기본 실행 프로필을 수정할 수 있는 취약점입니다. 지정되지 않은 보안 옵션을 이미지에 적용하여 컨테이너의 보안 제한을 우회할 수 있습니다.
💡 쉬운 설명
Docker의 오래된 버전에서 악의적인 사용자가 컨테이너의 보안 설정을 변경할 수 있는 문제입니다. 이를 통해 컨테이너 내부의 격리된 환경 보호가 약해질 수 있습니다.
🇺🇸 원문 (English)
Docker 1.3.0 through 1.3.1 allows remote attackers to modify the default run profile of image containers and possibly bypass the container by applying unspecified security options to an image.
📍 영향받는 시스템
Docker 1.3.0, 1.3.1
⚔️ 공격 벡터
원격 공격자가 이미지에 악의적인 보안 옵션을 적용하여 컨테이너 기본 실행 프로필 변조
🛡️ 대응 방법
Docker를 1.3.2 이상으로 즉시 업그레이드
🔧 검증 코드
명령어가 'Vulnerable'을 출력하면 취약한 버전, 'Patched'를 출력하면 안전한 버전입니다.
docker --version | grep -oP '1\.3\.[01]' && echo 'Vulnerable' || echo 'Patched'