🔍 CVE-2016-7569

5.5
CVSS Score
MEDIUM
2017-01-27
2026-06-17 00:53
✅ 완료

🇰🇷 한글 설명

docker2aci 0.13.0 이전 버전에서 Docker 이미지의 임베드된 레이어 데이터에 '..'(상위 디렉토리)를 포함시켜 디렉토리 순환 공격을 수행할 수 있습니다. 이를 통해 공격자는 시스템의 임의 위치에 파일을 쓸 수 있게 됩니다.

💡 쉬운 설명

docker2aci 도구에서 악의적으로 조작된 Docker 이미지를 처리할 때, 파일 경로에 '..' 기호를 사용하여 의도한 디렉토리 밖에 파일을 저장할 수 있습니다. 이를 이용하면 공격자가 시스템의 중요한 파일을 덮어씌우거나 악성 파일을 설치할 수 있습니다.

🇺🇸 원문 (English)

Directory traversal vulnerability in docker2aci before 0.13.0 allows remote attackers to write to arbitrary files via a .. (dot dot) in the embedded layer data in an image.

📍 영향받는 시스템

docker2aci 0.13.0 이전 모든 버전

⚔️ 공격 벡터

악의적으로 조작된 Docker 이미지를 docker2aci로 변환할 때 '..' 경로를 포함한 레이어 데이터를 이용한 경로 조작

🛡️ 대응 방법

docker2aci를 0.13.0 이상으로 업그레이드

🔧 검증 코드

명령어 실행 결과가 'Safe'이면 안전한 버전, 'Vulnerable'이면 취약한 버전입니다. 또는 docker2aci의 버전이 0.13.0 이상인지 확인하세요.

Shell / Script 
docker2aci --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if ($1>0 || ($1==0 && $2>13) || ($1==0 && $2==13 && $3>=0)) print "Safe"; else print "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

Docker