🇰🇷 한글 설명
github.com/containers/image 라이브러리의 취약점으로, 공격자가 피해자의 인증된 컨테이너 레지스트리 접근을 무단으로 트리거할 수 있습니다. 이를 통해 리소스 고갈, 경로 순회 공격 등이 가능합니다.
💡 쉬운 설명
컨테이너 이미지를 다루는 소프트웨어의 인증 체계에 결함이 있어서, 해커가 당신 대신 다른 서버에 접근할 수 있습니다. 이로 인해 시스템이 느려지거나 파일에 무단 접근할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the github.com/containers/image library. This flaw allows attackers to trigger unexpected authenticated registry accesses on behalf of a victim user, causing resource exhaustion, local path traversal, and other attacks.
📍 영향받는 시스템
containers/image 라이브러리 사용 시스템 (Podman, CRI-O 등 컨테이너 런타임)
⚔️ 공격 벡터
특수하게 조작된 컨테이너 이미지 또는 설정을 통해 인증 정보를 악용한 레지스트리 접근
🛡️ 대응 방법
containers/image 라이브러리를 최신 패치 버전으로 업데이트 (CVE-2024-3727이 수정된 버전 이상)
🔧 검증 코드
Podman, CRI-O 등의 컨테이너 런타임이 설치되어 있는지, 사용 중인 containers/image 라이브러리 버전을 확인하고 공식 보안 업데이트 페이지에서 권장 버전 이상으로 업그레이드되었는지 확인
grep -r 'containers/image' /var/lib/rpm/Packages* 2>/dev/null | head -1 || dpkg -l | grep -i containers