🇰🇷 한글 설명
macOS용 Docker Desktop Community 2.5.0.0 미만 버전에서 인증서 확인 과정에 오류가 발생합니다. 이 취약점을 이용하면 로컬 권한 상승(LPE)이 가능합니다.
💡 쉬운 설명
Docker 프로그램이 보안 인증서를 제대로 확인하지 못하는 결함이 있습니다. 이를 통해 일반 사용자가 컴퓨터의 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
Docker Desktop Community before 2.5.0.0 on macOS mishandles certificate checking, leading to local privilege escalation.
📍 영향받는 시스템
Docker Desktop Community for macOS version < 2.5.0.0
⚔️ 공격 벡터
로컬 시스템 내에서 조작된 인증서를 이용한 권한 상승 공격
🛡️ 대응 방법
Docker Desktop을 2.5.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.5.0.0 미만인지 확인하십시오.
docker --version | grep -E 'Docker Desktop'