🔍 CVE-2022-23774

5.3

CVSS Score

심각도 MEDIUM

발행일 2022-02-01

최종 수정 2026-06-17 04:30

AI 분석 ✅ 완료

Windows용 Docker Desktop 4.4.4 미만 버전에서 공격자가 임의의 파일을 이동시킬 수 있는 취약점이 존재합니다. 이를 통해 시스템 내의 파일 구조를 조작하거나 권한을 우회할 위험이 있습니다.

Docker 프로그램을 사용하는 컴퓨터에서 해커가 허락 없이 파일을 마음대로 옮길 수 있는 문제입니다. 이로 인해 중요한 파일이 엉뚱한 곳으로 이동하거나 보안이 약해질 수 있습니다.

Docker Desktop before 4.4.4 on Windows allows attackers to move arbitrary files.

Docker Desktop for Windows (version < 4.4.4)

로컬 또는 원격에서 조작된 요청을 통해 파일 시스템의 임의 경로로 파일을 이동시키는 방식

Docker Desktop을 최신 버전인 4.4.4 이상으로 업데이트하십시오.

출력된 버전 번호가 4.4.4보다 낮으면 취약한 상태입니다.

Shell / Script

docker version --format '{{.Client.Version}}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Docker