🔍 CVE-2023-1174

9.8
CVSS Score
CRITICAL
2023-05-24
2026-06-17 05:27
✅ 완료

🇰🇷 한글 설명

macOS에서 Docker 드라이버를 사용하는 minikube 환경에서 네트워크 포트가 외부에 노출되는 취약점입니다. 이로 인해 공격자가 minikube 컨테이너에 예상치 못한 원격 접속을 수행할 수 있습니다.

💡 쉬운 설명

맥북에서 minikube를 사용할 때 특정 통로가 열려 있어 외부인이 내 컴퓨터 안의 컨테이너에 몰래 들어올 수 있는 문제입니다. 마치 집 문을 잠그지 않아 외부인이 들어올 수 있는 상태와 같습니다.

🇺🇸 원문 (English)

This vulnerability exposes a network port in minikube running on macOS with Docker driver that could enable unexpected remote access to the minikube container.

📍 영향받는 시스템

macOS 환경에서 Docker 드라이버를 사용하는 minikube

⚔️ 공격 벡터

노출된 네트워크 포트를 통한 원격 접속

🛡️ 대응 방법

minikube를 최신 버전으로 업데이트하거나 네트워크 노출 설정을 점검하십시오.

🔧 검증 코드

출력된 minikube 버전이 취약점이 해결된 최신 버전인지 확인하십시오.

Shell / Script
minikube version

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Docker