CVE-2020-15360 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2020-06-27

최종 수정 2026-06-17 02:56

AI 분석 ✅ 완료

Docker Desktop 2.3.0.3 버전의 com.docker.vmnetd 구성 요소에서 클라이언트 검증 부재로 인해 권한 상승 취약점이 발생합니다. 공격자가 이를 악용할 경우 시스템의 높은 권한을 획득할 수 있습니다.

도커 프로그램의 특정 부분이 접속하려는 사용자가 누구인지 제대로 확인하지 않는 문제가 있습니다. 이를 통해 해커가 일반 사용자 권한을 넘어 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.

com.docker.vmnetd in Docker Desktop 2.3.0.3 allows privilege escalation because of a lack of client verification.

Docker Desktop 2.3.0.3 및 해당 취약점이 포함된 이전 버전

로컬 시스템에서 검증되지 않은 클라이언트가 com.docker.vmnetd 서비스에 접근하여 권한 상승 시도

Docker Desktop을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

명령어 결과에 '2.3.0.3' 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.

Shell / Script

docker version --format '{{.Client}}
{{.Server}}' 2>/dev/null | grep -E '2.3.0.3'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Docker