🇰🇷 한글 설명
HashiCorp Nomad 및 Nomad Enterprise 0.9.0부터 0.12.7 버전의 클라이언트 Docker 파일 샌드박스 기능에서 보안 취약점이 발견되었습니다. 이 기능이 명시적으로 비활성화되지 않았거나 특정 볼륨 마운트 유형을 사용할 경우 샌드박스가 우회될 수 있습니다.
💡 쉬운 설명
격리된 환경에서 실행되어야 할 프로그램이 보안 벽을 뚫고 시스템 내부로 접근할 수 있는 문제입니다. 설정이 잘못되어 있거나 특정 저장소 연결 방식을 사용할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
HashiCorp Nomad and Nomad Enterprise 0.9.0 up to 0.12.7 client Docker file sandbox feature may be subverted when not explicitly disabled or when using a volume mount type. Fixed in 0.12.8, 0.11.7, and 0.10.8.
📍 영향받는 시스템
HashiCorp Nomad and Nomad Enterprise 0.9.0 up to 0.12.7
⚔️ 공격 벡터
Docker 파일 샌드박스 기능의 설정 미비 또는 볼륨 마운트 유형을 이용한 샌드박스 우회 공격
🛡️ 대응 방법
Nomad 버전을 0.12.8, 0.11.7 또는 0.10.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(0.9.0~0.12.7)에 해당하면 보안 업데이트가 필요합니다.
nomad version | grep -E '0\.(09|10|11|12)\.[0-7]'