🇰🇷 한글 설명
Docker Desktop 4.17.x 버전의 Artifactory 통합 기능에서 HTTPS 상태 확인에 실패할 경우 레지스트리 인증 정보를 평문 HTTP로 전송하는 취약점이 발견되었습니다. 실험적 기능(Access Experimental Features)을 활성화하고 개인 레지스트리에 로그인한 사용자만 영향을 받으며, 네트워크 스니핑을 통해 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
보안 연결(HTTPS)이 제대로 작동하지 않을 때, 프로그램이 실수로 비밀번호를 암호화하지 않은 일반 상태(HTTP)로 전송하는 문제입니다. 해커가 네트워크를 엿보고 있다면 사용자의 로그인 정보를 쉽게 가로챌 수 있습니다.
🇺🇸 원문 (English)
In Docker Desktop 4.17.x the Artifactory Integration falls back to sending registry credentials over plain HTTP if the HTTPS health check has failed. A targeted network sniffing attack can lead to a disclosure of sensitive information. Only users who have Access Experimental Features enabled and have logged in to a private registry are affected.
📍 영향받는 시스템
Docker Desktop 4.17.x (Access Experimental Features 활성화 및 개인 레지스트리 로그인 사용자)
⚔️ 공격 벡터
동일 네트워크 내에서의 타겟형 네트워크 스니핑(Network Sniffing)
🛡️ 대응 방법
Docker Desktop을 최신 버전으로 업데이트하거나, 실험적 기능 사용 시 HTTPS 연결 상태를 확인하십시오.
🔧 검증 코드
명령어 결과가 4.17.x로 시작하면 해당 취약점에 노출될 가능성이 있는 버전입니다.
docker version --format '{{.Client.Version}}' | grep -E '^4\.17\.'