🇰🇷 한글 설명
Windows용 Docker Desktop 2.2.0.5 이하 버전에서 발견된 취약점입니다. 로컬 공격자가 Docker 서비스가 시작되기 전에 동일한 이름의 명명된 파이프(Named Pipe)를 생성하면, SYSTEM 권한으로 실행되는 Docker 서비스의 연결을 가로채고 해당 권한을 도용할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 통로를 미리 가로채서, 관리자 권한을 가진 프로그램이 나에게 연결하도록 속이는 공격입니다. 이를 통해 공격자는 일반 사용자 권한에서 컴퓨터 전체를 제어할 수 있는 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Docker Desktop through 2.2.0.5 on Windows. If a local attacker sets up their own named pipe prior to starting Docker with the same name, this attacker can intercept a connection attempt from Docker Service (which runs as SYSTEM), and then impersonate their privileges.
📍 영향받는 시스템
Docker Desktop for Windows 2.2.0.5 및 그 이전 버전
⚔️ 공격 벡터
로컬 공격자가 Docker 서비스 시작 전 동일한 이름의 Named Pipe를 생성하여 권한 상승 시도
🛡️ 대응 방법
Docker Desktop을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.2.0.5보다 높은지 확인하십시오.
docker version --format '{{.Client.Version}}' 2>/dev/null