🇰🇷 한글 설명
루트 권한으로 실행되는 특수하게 제작된 Docker 이미지가 컨테이너 런타임의 초기화 헬퍼 바이너리 또는 Apache Mesos의 명령 실행기를 덮어쓸 수 있는 취약점입니다. 공격자는 이를 통해 호스트 시스템에서 루트 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 컨테이너를 실행하면, 컨테이너를 관리하는 프로그램의 핵심 파일을 바꿔치기할 수 있습니다. 이를 통해 해커가 내 컴퓨터 전체의 제어권을 완전히 가져갈 수 있는 위험한 문제입니다.
🇺🇸 원문 (English)
A specifically crafted Docker image running under the root user can overwrite the init helper binary of the container runtime and/or the command executor in Apache Mesos versions pre-1.4.x, 1.4.0 to 1.4.2, 1.5.0 to 1.5.2, 1.6.0 to 1.6.1, and 1.7.0 to 1.7.1. A malicious actor can therefore gain root-level code execution on the host.
📍 영향받는 시스템
Apache Mesos versions pre-1.4.x, 1.4.0-1.4.2, 1.5.0-1.5.2, 1.6.0-1.6.1, 1.7.0-1.7.1
⚔️ 공격 벡터
루트 권한을 가진 악성 Docker 이미지를 실행하여 컨테이너 런타임 바이너리 덮어쓰기
🛡️ 대응 방법
Apache Mesos를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Apache Mesos의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
mesos-agent --version 2>/dev/null || mesos --version 2>/dev/null