🇰🇷 한글 설명
containers/podman 2.0.5 미만 버전에서 정보 노출 취약점이 발견되었습니다. 짧은 시간 내에 여러 컨테이너를 생성할 경우, 첫 번째 컨테이너의 환경 변수가 이후 생성되는 컨테이너로 유출될 수 있습니다. 공격자가 후속 컨테이너를 제어할 수 있다면 이 취약점을 이용해 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
컨테이너를 아주 빠르게 여러 개 만들 때, 앞서 만든 컨테이너의 비밀번호 같은 중요한 정보가 다음 컨테이너로 잘못 전달되는 문제입니다. 이를 통해 공격자가 다른 컨테이너의 민감한 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability was found in containers/podman in versions before 2.0.5. When using the deprecated Varlink API or the Docker-compatible REST API, if multiple containers are created in a short duration, the environment variables from the first container will get leaked into subsequent containers. An attacker who has control over the subsequent containers could use this flaw to gain access to sensitive information stored in such variables.
📍 영향받는 시스템
containers/podman versions before 2.0.5
⚔️ 공격 벡터
짧은 간격으로 컨테이너를 연속 생성하여 이전 컨테이너의 환경 변수를 탈취
🛡️ 대응 방법
Podman 버전을 2.0.5 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.0.5 미만인지 확인