🇰🇷 한글 설명
Docker 1.3.2의 LZMA 아카이브 처리 과정에서 chroot 격리가 부적절하게 작동하여, 공격자가 조작된 Docker 이미지나 Dockerfile을 통해 root 권한으로 임의 코드를 실행할 수 있는 취약점입니다. 아카이브 추출 시 보안 검증 부족이 근본 원인입니다.
💡 쉬운 설명
Docker에서 압축 파일을 풀 때 보안 검사 부족으로, 악의적 파일을 최고 관리자(root) 권한으로 실행 가능합니다. 컨테이너 기술의 완전한 보안 우회가 가능한 심각한 결함입니다.
🇺🇸 원문 (English)
Docker 1.3.2 allows remote attackers to execute arbitrary code with root privileges via a crafted (1) image or (2) build in a Dockerfile in an LZMA (.xz) archive, related to the chroot for archive extraction.
📍 영향받는 시스템
Docker 1.3.2 및 그 이전 버전
⚔️ 공격 벡터
LZMA 압축 형식(.xz)의 조작된 Docker 이미지 또는 Dockerfile 빌드를 통한 공격
🛡️ 대응 방법
Docker를 1.3.3 이상으로 즉시 업그레이드하고 신뢰할 수 없는 이미지 사용 중단
🔧 검증 코드
VULNERABLE 출력 시 패치되지 않은 상태, 출력 없으면 패치됨을 의미합니다.
docker --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<1 || ($1==1 && $2<3) || ($1==1 && $2==3 && $3<3)) print "VULNERABLE"}'