🇰🇷 한글 설명
Cisco CloudCenter Orchestrator의 Docker Engine 설정 취약점으로, TCP 포트 2375가 모든 인터페이스(0.0.0.0)에 바인드되어 있을 때 발생합니다. 인증되지 않은 원격 공격자가 Docker API에 직접 접근하여 높은 권한으로 컨테이너를 설치 및 실행할 수 있습니다.
💡 쉬운 설명
CloudCenter Orchestrator 시스템의 Docker 관리 포트가 누구나 접근 가능하게 열려있는 문제입니다. 인터넷에서 누구나 이 포트에 접속하여 관리자 권한으로 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Docker Engine configuration of Cisco CloudCenter Orchestrator (CCO; formerly CliQr) could allow an unauthenticated, remote attacker to install Docker containers with high privileges on the affected system. Affected Products: This vulnerability affect all releases of Cisco CloudCenter Orchestrator (CCO) deployments where the Docker Engine TCP port 2375 is open on the system and bound to local address 0.0.0.0 (any interface).
📍 영향받는 시스템
Cisco CloudCenter Orchestrator (CCO) 모든 버전 - Docker Engine TCP 포트 2375가 0.0.0.0에 바인드된 배포 환경
⚔️ 공격 벡터
네트워크상 Docker Engine API 엔드포인트에 인증 없이 접근하여 악의적 컨테이너 생성 및 권한 있는 명령 실행
🛡️ 대응 방법
Docker TCP 포트 2375를 localhost 또는 특정 IP 주소로만 바인드 제한, 방화벽을 통한 포트 2375 접근 제어, Docker를 UNIX 소켓으로만 실행하도록 재구성
🔧 검증 코드
포트 2375가 0.0.0.0:2375에서 LISTEN 상태면 취약함, localhost나 127.0.0.1에만 바인드되면 안전
ss -tlnp 2>/dev/null | grep 2375 || netstat -tlnp 2>/dev/null | grep 2375