🇰🇷 한글 설명
Windows용 Docker Desktop 4.6.0 미만 버전에서 hyperv/destroy dockerBackendV2 API를 통해 공격자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 DataFolder 매개변수에 심볼릭 링크를 사용하여 시스템 내의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
도커 프로그램을 사용하는 과정에서 악의적인 링크를 이용해 컴퓨터에 있는 중요한 파일을 마음대로 지울 수 있는 문제입니다. 공격자가 특정 명령을 내리면 사용자의 의도와 상관없이 파일이 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
Docker Desktop before 4.6.0 on Windows allows attackers to delete any file through the hyperv/destroy dockerBackendV2 API via a symlink in the DataFolder parameter, a different vulnerability than CVE-2022-26659.
📍 영향받는 시스템
Docker Desktop for Windows 4.6.0 미만 버전
⚔️ 공격 벡터
DataFolder 매개변수에 심볼릭 링크를 삽입하여 hyperv/destroy dockerBackendV2 API 호출
🛡️ 대응 방법
Docker Desktop을 4.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.0보다 낮으면 취약한 버전이 설치되어 있는 상태입니다.
docker version --format '{{.Server.Version}}' 2>/dev/null | grep -E '^[^<4.6.0]'