🇰🇷 한글 설명
automationbroker/apb 컨테이너의 2.0.4-1 이하 버전에서 모든 사용자에게 sudo 권한이 부여되는 결함이 발견되었습니다. 이를 통해 컨테이너에 접근할 수 있는 권한이 있는 사용자는 자신의 권한을 상승시켜 시스템의 기밀성, 무결성 및 가용성을 위협할 수 있습니다.
💡 쉬운 설명
컨테이너 내부의 일반 사용자가 관리자 권한을 마음대로 얻을 수 있는 보안 구멍이 발견되었습니다. 해커가 이 권한을 이용하면 시스템의 중요한 데이터를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in automationbroker/apb container in versions up to and including 2.0.4-1. This container grants all users sudoer permissions allowing an unauthorized user with access to the running container the ability to escalate their own privileges. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
📍 영향받는 시스템
automationbroker/apb container versions up to and including 2.0.4-1
⚔️ 공격 벡터
실행 중인 컨테이너에 접근 권한을 가진 사용자가 sudo 명령어를 사용하여 권한 상승 시도
🛡️ 대응 방법
해당 컨테이너를 최신 보안 패치가 적용된 버전으로 업데이트하거나 sudo 권한 설정을 수정
🔧 검증 코드
출력된 이미지의 태그 버전이 2.0.4-1 이하인지 확인
docker images | grep 'automationbroker/apb'