🇰🇷 한글 설명
Windows용 Docker Desktop 4.6.0 미만 버전에서 설치 프로그램이 로그 파일을 작성할 때 심볼릭 링크를 생성하여 관리자 권한으로 쓰기 가능한 파일을 덮어쓸 수 있는 취약점이 존재합니다. 4.6.0 버전부터는 설치 프로그램이 실행될 때 로그 파일을 일반 사용자가 수정할 수 없는 위치에 저장하도록 개선되었습니다.
💡 쉬운 설명
설치 프로그램이 로그를 남기는 위치에 가짜 연결 통로(심볼릭 링크)를 만들어, 중요한 시스템 파일을 공격자가 원하는 내용으로 바꿔치기할 수 있는 문제입니다. 이를 통해 컴퓨터의 보안 설정을 망가뜨리거나 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
Docker Desktop installer on Windows in versions before 4.6.0 allows an attacker to overwrite any administrator writable files by creating a symlink in place of where the installer writes its log file. Starting from version 4.6.0, the Docker Desktop installer, when run elevated, will write its log files to a location not writable by non-administrator users.
📍 영향받는 시스템
Docker Desktop on Windows (versions before 4.6.0)
⚔️ 공격 벡터
설치 프로그램이 로그를 작성하기 전, 해당 경로에 관리자 권한으로 접근 가능한 심볼릭 링크를 생성하여 파일 덮어쓰기 유도
🛡️ 대응 방법
Docker Desktop을 4.6.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.0보다 낮으면 취약한 버전이므로 업데이트가 필요합니다.
powershell -Command "(Get-Item 'C:\Program Files\Docker\Docker\Docker Desktop.exe').VersionInfo.ProductVersion"