🇰🇷 한글 설명
Apache OpenWhisk용 Docker Skeleton Runtime에서 발생하는 취약점입니다. openwhisk/dockerskeleton:1.3.0 이하 버전을 사용하는 Docker 액션의 경우, 사용자 코드가 코드 실행 취약점을 가지고 있다면 공격자가 컨테이너 내부의 사용자 함수를 교체할 수 있습니다.
💡 쉬운 설명
특정 도커 이미지를 사용하는 환경에서, 사용자가 작성한 코드에 빈틈이 있다면 해커가 그 코드를 가로채어 마음대로 바꿀 수 있는 문제입니다. 이를 통해 해커가 원래 의도와 다른 동작을 수행하게 만들 수 있습니다.
🇺🇸 원문 (English)
In Docker Skeleton Runtime for Apache OpenWhisk, a Docker action inheriting the Docker tag openwhisk/dockerskeleton:1.3.0 (or earlier) may allow an attacker to replace the user function inside the container if the user code is vulnerable to code exploitation.
📍 영향받는 시스템
Apache OpenWhisk Docker Skeleton Runtime (openwhisk/dockerskeleton:1.3.0 및 이전 버전)
⚔️ 공격 벡터
사용자 함수 코드의 취약점을 이용한 코드 실행 및 컨테이너 내부 함수 교체
🛡️ 대응 방법
Docker Skeleton Runtime 이미지를 최신 버전으로 업데이트하여 취약한 버전을 사용하지 않도록 합니다.
🔧 검증 코드
출력된 이미지 태그가 1.3.0 이하인지 확인하여 취약 여부를 판단합니다.
docker images | grep 'openwhisk/dockerskeleton' | awk '{print $2 " " $3}'