🇰🇷 한글 설명
Docker Desktop 4.23.0 미만 버전에서 권한이 없는 사용자가 디버그 셸을 통해 강화된 컨테이너 격리(ECI) 제한을 우회할 수 있는 취약점입니다. 이 문제는 Docker Desktop 실행 직후 짧은 시간 동안 디버그 셸에 접근이 가능하다는 점을 악용하며, Docker Business 고객 환경에서 발생할 수 있습니다.
💡 쉬운 설명
Docker를 실행할 때 아주 잠깐 열리는 관리자용 통로를 통해, 원래는 접근할 수 없는 영역까지 들어갈 수 있는 보안 구멍이 발견되었습니다. 일반 사용자가 시스템의 제한을 뚫고 더 높은 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
Docker Desktop before 4.23.0 allows an unprivileged user to bypass Enhanced Container Isolation (ECI) restrictions via the debug shell which remains accessible for a short time window after launching Docker Desktop. The affected functionality is available for Docker Business customers only and assumes an environment where users are not granted local root or Administrator privileges.
This issue has been fixed in Docker Desktop 4.23.0.
Affected Docker Desktop versions: from 4.13.0 before 4.23.0.
📍 영향받는 시스템
Docker Desktop 4.13.0 ~ 4.22.x 버전
⚔️ 공격 벡터
Docker Desktop 실행 직후 디버그 셸이 활성화되는 짧은 시간 동안 접근하여 격리된 환경을 우회함
🛡️ 대응 방법
Docker Desktop을 4.23.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.23.0보다 낮은지 확인하십시오.
docker version --format '{{.Client.Version}}'