🇰🇷 한글 설명
4.6.0 미만 버전의 Docker Desktop for Windows에서 hyperv/create dockerBackendV2 API의 DataFolder 매개변수를 조작하여 심볼릭 링크 공격을 수행할 수 있습니다. 이를 통해 공격자는 시스템 내의 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다.
💡 쉬운 설명
해커가 가짜 연결 통로(심볼릭 링크)를 만들어 컴퓨터의 중요한 파일을 몰래 수정하거나 덮어쓸 수 있는 문제입니다. Docker Desktop의 특정 설정값을 악용하여 발생합니다.
🇺🇸 원문 (English)
Docker Desktop for Windows before 4.6.0 allows attackers to overwrite any file through a symlink attack on the hyperv/create dockerBackendV2 API by controlling the DataFolder parameter for DockerDesktop.vhdx, a similar issue to CVE-2022-31647.
📍 영향받는 시스템
Docker Desktop for Windows 4.6.0 미만 버전
⚔️ 공격 벡터
hyperv/create dockerBackendV2 API의 DataFolder 매개변수를 조작한 심볼릭 링크 공격
🛡️ 대응 방법
Docker Desktop for Windows를 4.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.0 미만(예: 4.5.x 또는 3.x.x)이면 취약한 상태입니다.
docker version --format '{{.Server.Version}}' 2>/dev/null | grep -E '^([0-3]\.|4\.[0-5]\.)'