🇰🇷 한글 설명
Red Hat Enterprise Linux 7용 Docker 패키지에 포함된 runc 버전의 보안 회귀 취약점입니다. 이전 보안 패치가 누락된 버전이 배포되어 컨테이너 내부 프로세스가 호스트의 프로세스를 공격하고 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컨테이너라는 격리된 방 안에 있는 프로그램이 방의 벽을 뚫고 나와 컴퓨터 본체를 직접 조종할 수 있는 위험한 결함입니다. 특정 버전의 Docker를 사용하는 경우 해커가 내 컴퓨터 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The docker packages version docker-1.13.1-108.git4ef4b30.el7 as released for Red Hat Enterprise Linux 7 Extras via RHBA-2020:0053 (https://access.redhat.com/errata/RHBA-2020:0053) included an incorrect version of runc that was missing multiple bug and security fixes. One of the fixes regressed in that update was the fix for CVE-2016-9962, that was previously corrected in the docker packages in Red Hat Enterprise Linux 7 Extras via RHSA-2017:0116 (https://access.redhat.com/errata/RHSA-2017:0116). The CVE-2020-14300 was assigned to this security regression and it is specific to the docker packages produced by Red Hat. The original issue - CVE-2016-9962 - could possibly allow a process inside container to compromise a process entering container namespace and execute arbitrary code outside of the container. This could lead to compromise of the container host or other containers running on the same container host. This issue only affects a single version of Docker, 1.13.1-108.git4ef4b30, shipped in Red Hat Enterprise Linux 7. Both earlier and later versions are not affected.
📍 영향받는 시스템
Red Hat Enterprise Linux 7의 docker-1.13.1-108.git4ef4b30.el7 버전
⚔️ 공격 벡터
컨테이너 내부에서 실행 중인 악성 프로세스가 컨테이너 네임스페이스를 통해 호스트 프로세스에 접근하여 공격
🛡️ 대응 방법
Red Hat의 최신 보안 업데이트(RHBA-2020:0053 이상)를 적용하여 Docker 패키지를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 'docker-1.13.1-108.git4ef4b30.el7'이 출력되면 해당 시스템은 취약합니다.
rpm -q docker-common 2>/dev/null | grep -E 'docker-1.13.1-108.git4ef4b30.el7'