🇰🇷 한글 설명
Docker Desktop for Windows 4.6.0 미만 버전에서 WindowsContainerStartRequest 클래스의 DaemonJSON 내 pidfile 필드를 조작하여 임의의 파일을 삭제하거나 생성할 수 있는 취약점입니다. 이 취약점은 간접적으로 권한 상승으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령을 보내 컴퓨터에 있는 중요한 파일을 마음대로 지우거나 새로 만들 수 있는 결함입니다. 이를 통해 컴퓨터의 관리자 권한을 몰래 뺏을 수도 있습니다.
🇺🇸 원문 (English)
Docker Desktop for Windows before 4.6.0 allows attackers to delete (or create) any file through the dockerBackendV2 windowscontainers/start API by controlling the pidfile field inside the DaemonJSON field in the WindowsContainerStartRequest class. This can indirectly lead to privilege escalation.
📍 영향받는 시스템
Docker Desktop for Windows 4.6.0 미만 버전
⚔️ 공격 벡터
dockerBackendV2 windowscontainers/start API의 pidfile 필드 조작을 통한 파일 시스템 공격
🛡️ 대응 방법
Docker Desktop for Windows를 4.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.0보다 낮으면 취약한 버전이 설치된 상태입니다.
docker version --format '{{.Client.Version}}' | grep -E '^[^<4.6.0]'