🇰🇷 한글 설명
Windows용 Docker Desktop 4.5.1 미만 버전에서 공격자가 임의의 파일을 이동시킬 수 있는 취약점이 발견되었습니다. 이 문제는 이전 취약점인 CVE-2022-23774에 대한 수정이 불완전하여 발생한 것입니다.
💡 쉬운 설명
해커가 컴퓨터 내의 파일을 마음대로 옮길 수 있는 보안 구멍이 발견되었습니다. 이는 이전의 문제를 제대로 고치지 못해서 발생한 문제입니다.
🇺🇸 원문 (English)
Docker Desktop before 4.5.1 on Windows allows attackers to move arbitrary files. NOTE: this issue exists because of an incomplete fix for CVE-2022-23774.
📍 영향받는 시스템
Docker Desktop for Windows (version 4.5.1 미만)
⚔️ 공격 벡터
취약한 Docker Desktop 환경을 통한 임의 파일 이동 공격
🛡️ 대응 방법
Docker Desktop을 4.5.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.5.1보다 낮은지 확인하십시오.
docker version --format '{{.Client.Version}}'