🇰🇷 한글 설명
Docker Desktop이 관리자 권한으로 진단 데이터를 수집하는 과정에서 발생하는 권한 관리 오류로 인해 발생합니다. 이 취약점을 이용하면 공격자가 DACL 권한을 임의로 덮어쓰거나 파일을 임의로 작성하여 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
Docker Desktop 프로그램이 시스템 정보를 모으는 과정에서 보안 설정이 잘못되어 발생합니다. 이를 통해 해커가 컴퓨터의 가장 높은 관리자 권한을 몰래 뺏어갈 수 있습니다.
🇺🇸 원문 (English)
Docker Desktop allows local privilege escalation to NT AUTHORITY\SYSTEM because it mishandles the collection of diagnostics with Administrator privileges, leading to arbitrary DACL permissions overwrites and arbitrary file writes. This affects Docker Desktop Enterprise before 2.1.0.9, Docker Desktop for Windows Stable before 2.2.0.4, and Docker Desktop for Windows Edge before 2.2.2.0.
📍 영향받는 시스템
Docker Desktop Enterprise < 2.1.0.9, Docker Desktop for Windows Stable < 2.2.0.4, Docker Desktop for Windows Edge < 2.2.2.0
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Docker Desktop을 최신 보안 패치가 적용된 버전(Enterprise 2.1.0.9 이상, Windows Stable 2.2.0.4 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Docker Inc.\Docker Desktop').DisplayVersion"