🇰🇷 한글 설명
Docker Desktop 4.17.0 미만 버전에서 발생하는 취약점으로, 공격자가 조작된 docker-desktop:// URL을 통해 사용자를 유인할 수 있습니다. 이를 통해 Dev Environments 컨테이너 초기화 과정에서 임의의 명령어를 실행할 수 있는 위험이 있습니다.
💡 쉬운 설명
악성 링크를 클릭하기만 해도 해커가 사용자의 컴퓨터 안에 있는 Docker 컨테이너에 몰래 명령을 내릴 수 있는 보안 약점입니다. 마치 가짜 주소를 눌렀을 때 컴퓨터 내부 설정이 해커의 의도대로 바뀌는 것과 같습니다.
🇺🇸 원문 (English)
Docker Desktop before 4.17.0 allows an attacker to execute an arbitrary command inside a Dev Environments container during initialization by tricking a user to open a crafted malicious docker-desktop:// URL.
📍 영향받는 시스템
Docker Desktop 4.17.0 미만 모든 버전
⚔️ 공격 벡터
사용자가 조작된 docker-desktop:// 프로토콜 스킴이 포함된 악성 URL을 클릭하도록 유도
🛡️ 대응 방법
Docker Desktop을 최신 버전(4.17.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.17.0보다 낮은지 확인하십시오.
docker version --format '{{.Client.Version}}'