🇰🇷 한글 설명
Docker 1.3.3 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 이미지나 Dockerfile 내의 심볼릭 링크를 이용해 임의의 파일에 쓰기 작업을 수행하고 컨테이너 보호 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
도커 이미지 안에 가짜 경로를 담은 연결 고리를 만들어, 원래 접근해서는 안 되는 컴퓨터의 중요한 파일들을 마음대로 수정할 수 있는 보안 약점입니다. 이를 통해 컨테이너의 보안 벽을 뚫고 시스템 전체를 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
Path traversal vulnerability in Docker before 1.3.3 allows remote attackers to write to arbitrary files and bypass a container protection mechanism via a full pathname in a symlink in an (1) image or (2) build in a Dockerfile.
📍 영향받는 시스템
Docker versions prior to 1.3.3
⚔️ 공격 벡터
이미지 또는 Dockerfile 내의 심볼릭 링크를 이용한 경로 탐색 공격
🛡️ 대응 방법
Docker 버전을 1.3.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.3보다 낮으면 취약한 상태입니다.
docker version --format '{{.Server.Version}}' 2>/dev/null