🇰🇷 한글 설명
Cloud Foundry Garden-Linux의 Docker 이미지 준비 중 컨테이너 파일 관리 결함으로 인해 공격자가 호스트의 파일 및 디렉토리를 삭제, 손상 또는 덮어쓸 수 있는 취약점입니다. 다른 컨테이너의 파일시스템도 영향을 받을 수 있습니다.
💡 쉬운 설명
Cloud Foundry 컨테이너 관리 시스템의 실수로 인해 공격자가 서버의 중요한 파일을 삭제하거나 손상시킬 수 있습니다. 여러 컨테이너가 함께 실행되는 환경에서는 다른 컨테이너의 데이터도 위험합니다.
🇺🇸 원문 (English)
Cloud Foundry Garden-Linux versions prior to v0.333.0 and Elastic Runtime 1.6.x version prior to 1.6.17 contain a flaw in managing container files during Docker image preparation that could be used to delete, corrupt or overwrite host files and directories, including other container filesystems on the host.
📍 영향받는 시스템
Cloud Foundry Garden-Linux < v0.333.0, Elastic Runtime 1.6.x < 1.6.17
⚔️ 공격 벡터
부정확한 파일 경로 처리를 통해 호스트 파일시스템 접근 및 조작
🛡️ 대응 방법
Cloud Foundry Garden-Linux를 v0.333.0 이상, Elastic Runtime을 1.6.17 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Garden-Linux 버전을 확인합니다. 패키지 목록에서 버전 번호가 0.333.0 이상인지, 또는 프로세스 정보에서 버전 정보를 확인하면 패치 상태를 파악할 수 있습니다.
dpkg -l | grep -i garden; ps aux | grep -i garden