🇰🇷 한글 설명
Portainer 1.24.1 및 이전 버전에서 권한 설정 미흡으로 인해 원격 코드 실행이 가능한 취약점이 발견되었습니다. 비관리자 사용자가 SYS_MODULE와 같은 핵심 권한을 가진 새로운 컨테이너를 생성할 수 있어, 이를 통해 Docker 호스트 전체의 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
일반 사용자에게 허용되지 않아야 할 강력한 권한이 설정되어 있어, 해커가 가짜 컨테이너를 만들어 컴퓨터 전체를 장악할 수 있는 문제입니다. 관리자 권한이 없는 사용자라도 시스템의 핵심 기능을 마음대로 조작할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Portainer 1.24.1 and earlier is affected by an insecure permissions vulnerability that may lead to remote arbitrary code execution. A non-admin user is allowed to spawn new containers with critical capabilities such as SYS_MODULE, which can be used to take over the Docker host.
📍 영향받는 시스템
Portainer 1.24.1 및 그 이전의 모든 버전
⚔️ 공격 벡터
비관리자 계정을 통해 SYS_MODULE 권한을 가진 컨테이너를 생성하여 호스트 시스템 공격
🛡️ 대응 방법
Portainer를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.24.1 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:9000/api/system/version | grep -E '"version": "[0-1]\.'