🇰🇷 한글 설명
저권한의 원격 공격자가 Docker 설정을 부정당하게 수정할 수 있는 취약점입니다. 이를 통해 기기에 제한된 서비스 거부(DoS) 공격을 유발할 수 있습니다.
💡 쉬운 설명
Docker를 실행 중인 기기에서 권한이 낮은 사용자가 Docker 설정을 몰래 바꿀 수 있습니다. 이로 인해 시스템이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A low privileged remote attacker may modify the docker settings setup of the device, leading to a limited DoS.
📍 영향받는 시스템
Docker 런타임의 특정 버전들 (정확한 버전 범위는 공급업체 문서 참고)
⚔️ 공격 벡터
저권한 계정으로 Docker 설정 파일이나 소켓에 접근하여 설정을 수정
🛡️ 대응 방법
Docker를 최신 보안 패치가 적용된 버전으로 업데이트하고 권한 관리를 강화
🔧 검증 코드
Docker 버전을 확인하고 권장 보안 패치 버전과 비교하여 업데이트 필요 여부 판단
docker --version && docker ps 2>/dev/null | head -1