🇰🇷 한글 설명
Docker Desktop 4.3.0 및 4.3.1 버전에서 로그인 시 사용자의 액세스 토큰이나 비밀번호와 같은 민감한 정보가 로컬 머신에 로그로 기록되는 버그가 발견되었습니다. 이 취약점은 해당 버전에서 로그인을 수행한 사용자에게만 영향을 미치며, 공격자가 이 데이터에 접근하려면 사용자의 로컬 파일에 대한 권한을 먼저 획득해야 합니다.
💡 쉬운 설명
도커 데스크탑 특정 버전에서 로그인할 때 비밀번호 같은 중요한 정보가 컴퓨터 기록에 남는 문제가 있습니다. 컴퓨터를 직접 사용할 수 있는 사람이 이 기록을 찾아내면 계정 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Docker Desktop version 4.3.0 and 4.3.1 has a bug that may log sensitive information (access token or password) on the user's machine during login. This only affects users if they are on Docker Desktop 4.3.0, 4.3.1 and the user has logged in while on 4.3.0, 4.3.1. Gaining access to this data would require having access to the user’s local files.
📍 영향받는 시스템
Docker Desktop version 4.3.0 and 4.3.1
⚔️ 공격 벡터
사용자 로컬 파일 시스템에 대한 접근 권한을 획득하여 로그 파일 내 민감 정보 탈취
🛡️ 대응 방법
Docker Desktop을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 4.3.0 또는 4.3.1이 출력되면 취약한 버전에 해당합니다.
docker version --format '{{.Client.Version}}' 2>/dev/null | grep -E '^(4.3.0|4.3.1)$'