🇰🇷 한글 설명
Docker Engine 19.03.11 이전 버전에서 발견된 취약점입니다. CAP_NET_RAW 권한을 가진 컨테이너 내부의 공격자가 IPv6 라우터 광고를 조작하여 외부 IPv6 호스트를 사칭하거나, 민감한 정보를 탈취하거나, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
컨테이너 안의 해커가 가짜 네트워크 신호를 보내 네트워크를 속일 수 있는 문제입니다. 이를 통해 다른 컴퓨터의 정보를 훔치거나 네트워크를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Docker Engine before 19.03.11. An attacker in a container, with the CAP_NET_RAW capability, can craft IPv6 router advertisements, and consequently spoof external IPv6 hosts, obtain sensitive information, or cause a denial of service.
📍 영향받는 시스템
Docker Engine 19.03.11 미만 버전
⚔️ 공격 벡터
CAP_NET_RAW 권한을 가진 컨테이너에서 조작된 IPv6 라우터 광고(Router Advertisements) 전송
🛡️ 대응 방법
Docker Engine을 19.03.11 이상 버전으로 업데이트하거나 컨테이너의 CAP_NET_RAW 권한을 제거하십시오.
🔧 검증 코드
출력된 버전이 19.03.11보다 낮으면 해당 취약점에 노출된 상태입니다.
docker version --format '{{.Server.Version}}' 2>/dev/null | grep -E '^1[89]\.(0[0-9]|9)\.'