🇰🇷 한글 설명
Windows용 Docker Desktop 4.12.0 미만 버전에서 설치 프로그램에 인자 주입(Argument Injection)이 발생할 수 있습니다. 이 취약점을 악용하면 로컬 권한 상승(LPE)이 가능하여 공격자가 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 Docker 프로그램의 설치 파일에 악성 명령어를 몰래 끼워 넣을 수 있는 문제입니다. 이를 통해 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏어올 수 있습니다.
🇺🇸 원문 (English)
In Docker Desktop on Windows before 4.12.0 an argument injection to installer may result in local privilege escalation (LPE).This issue affects Docker Desktop: before 4.12.0.
📍 영향받는 시스템
Docker Desktop on Windows (version < 4.12.0)
⚔️ 공격 벡터
설치 프로그램 실행 시 인자 주입(Argument Injection)을 통한 로컬 권한 상승
🛡️ 대응 방법
Docker Desktop을 4.12.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Docker Desktop 버전이 4.12.0보다 낮은지 확인하십시오.
docker version --format '{{.Server}}
{{.Client}}' | grep -i 'Docker Desktop' && docker version | grep -E 'version'