🇰🇷 한글 설명
Incoming Goods Suite의 Docker 이미지가 root 권한으로 실행되는 구성 오류로 인한 취약점입니다. 권한이 없는 로컬 사용자나 SSH 접근 권한만 있는 사용자가 이를 악용하여 관리자 권한으로 상승할 수 있으며, 이를 통해 시스템 전체에 대한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
Incoming Goods Suite 프로그램이 관리자 권한으로 실행되고 있어서 일반 사용자가 관리자 권한을 얻을 수 있는 문제입니다. 악의적인 사용자가 이를 이용해 컴퓨터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Incoming Goods Suite allows a user with unprivileged access to the underlying system (e.g. local or via SSH) a privilege escalation to the administrative level due to the usage of component vendor Docker images running with root permissions. Exploiting this misconfiguration leads to the fact that an attacker can gain administrative control. over the whole system.
📍 영향받는 시스템
Incoming Goods Suite (모든 현재 버전의 root 권한으로 실행되는 Docker 배포판)
⚔️ 공격 벡터
로컬 SSH 접근 또는 로컬 권한으로 Docker 런타임 및 root 권한 실행 컨테이너에 접근하여 권한 상승
🛡️ 대응 방법
Docker 이미지 구성을 수정하여 루트가 아닌 사용자로 애플리케이션을 실행하고, 최소 권한 원칙에 따라 컨테이너 보안 설정 적용
🔧 검증 코드
Docker 컨테이너의 User 필드가 root 또는 0이면 취약, 0이 아닌 사용자 ID면 안전
docker inspect incoming-goods-suite | grep -A 5 'User' || echo '컨테이너 미실행' && ps aux | grep incoming || echo '프로세스 미실행'