🇰🇷 한글 설명
Docker Machine 0.16.2 이하 버전에서 워커 노드를 제어하는 공격자가 조작된 버전 데이터를 제공할 수 있습니다. 이를 통해 관리자에게 이스케이프 시퀀스 주입을 통한 위험한 동작을 유도하거나, 배스천 노드에 서비스 거부(DoS)를 일으킬 수 있습니다. 단, 이 취약점은 더 이상 지원되지 않는 제품에만 해당됩니다.
💡 쉬운 설명
해커가 가짜 정보를 보내 관리자가 실수로 위험한 명령을 실행하게 만들거나 시스템을 멈추게 할 수 있습니다. 이미 지원이 종료된 오래된 소프트웨어에서 발생하는 문제입니다.
🇺🇸 원문 (English)
Docker Machine through 0.16.2 allows an attacker, who has control of a worker node, to provide crafted version data, which might potentially trick an administrator into performing an unsafe action (via escape sequence injection), or might have a data size that causes a denial of service to a bastion node. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
Docker Machine 0.16.2 및 그 이전 버전
⚔️ 공격 벡터
제어된 워커 노드에서 조작된 버전 데이터를 전송하여 관리자 기만 또는 DoS 유발
🛡️ 대응 방법
지원 종료된 제품이므로 최신 지원되는 도구로 전환하거나 사용을 중단하십시오.
🔧 검증 코드
출력된 버전이 0.16.2 이하인지 확인하여 취약 여부를 판단합니다.
docker-machine version 2>/dev/null | grep -E 'version'