🇰🇷 한글 설명
Docker-proxy v18.09.0의 취약점으로, 공격자가 특정 요청을 통해 프로세스를 크래시시키거나 과도한 자원을 소비하게 하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 영향받는 Docker 환경에서 포트 포워딩 기능이 정상 작동하지 않을 수 있습니다.
💡 쉬운 설명
Docker의 포트 포워딩 기능(docker-proxy)에 버그가 있어서 공격자가 의도적으로 Docker 서비스를 멈출 수 있습니다. Docker를 최신 버전으로 업데이트하면 됩니다.
🇺🇸 원문 (English)
An issue in Docker-proxy v18.09.0 allows attackers to cause a denial of service.
📍 영향받는 시스템
Docker v18.09.0 및 해당 버전의 docker-proxy 구성 요소
⚔️ 공격 벡터
비정상 포트 포워딩 요청이나 악성 입력값을 통한 리소스 소진 또는 프로세스 크래시
🛡️ 대응 방법
Docker를 v18.09.1 이상으로 업그레이드하여 패치 적용
🔧 검증 코드
버전이 18.09.1 이상이고 Docker 서비스가 정상 운영 중인지 확인. 18.09.0이면 즉시 업그레이드
docker --version | grep -oP 'Docker version \K[0-9.]+' && docker ps > /dev/null 2>&1 && echo 'Docker running'