🇰🇷 한글 설명
3.6.0 미만 버전의 Docker Desktop에서 잘못된 접근 제어 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 Windows 컨테이너가 실행 중인 서버에 접근할 수 있다면, 프로세스 격리 및 Hyper-V 격리 모드 모두에서 컨테이너를 완전히 장악할 수 있습니다. 이 취약점을 통해 공격자는 컨테이너 내부의 데이터를 읽거나 쓰고, 심지어 코드를 실행할 수도 있습니다.
💡 쉬운 설명
Docker Desktop의 보안 설정 오류로 인해, 권한이 낮은 사용자가 컨테이너 내부를 마음대로 조작할 수 있는 문제입니다. 공격자가 컨테이너 안에 몰래 침입하여 정보를 훔치거나 악성 프로그램을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Docker Desktop before 3.6.0 suffers from incorrect access control. If a low-privileged account is able to access the server running the Windows containers, it can lead to a full container compromise in both process isolation and Hyper-V isolation modes. This security issue leads an attacker with low privilege to read, write and possibly even execute code inside the containers.
📍 영향받는 시스템
Docker Desktop 3.6.0 미만 버전 (Windows 컨테이너 사용 시)
⚔️ 공격 벡터
낮은 권한을 가진 로컬 사용자가 Windows 컨테이너 서버에 접근하여 권한 상승 및 컨테이너 장악
🛡️ 대응 방법
Docker Desktop을 3.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 3.6.0 미만의 버전(예: 3.5.x)을 나타내면 취약한 상태입니다.
docker version --format '{{.Server.Version}}' | grep -E '^3\.[0-5]\.'