🇰🇷 한글 설명
Docker Desktop의 진단 번들 생성 과정에서 오류 객체 직렬화 문제로 인해 만료된 Hub PAT(개인 액세스 토큰)가 로그에 포함되는 취약점이 발견되었습니다. 특히 액세스 거부 오류가 발생할 때 진단 데이터에 민감한 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
Docker 사용 중 오류가 발생하여 문제 해결용 로그를 만들 때, 사용자의 비밀번호와 같은 중요한 인증 정보가 실수로 포함될 수 있는 문제입니다. 이 로그 파일이 외부로 유출되면 해커가 계정에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Docker Desktop diagnostics bundles were found to include expired Hub PATs in log output due to error object serialization. This poses a risk of leaking sensitive information in exported diagnostics, especially when access denied errors occurred.
📍 영향받는 시스템
Docker Desktop (진단 번들 생성 기능을 사용하는 버전)
⚔️ 공격 벡터
진단 로그 파일(diagnostics bundle)을 탈취하여 포함된 만료된 PAT를 추출
🛡️ 대응 방법
Docker Desktop을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Docker Client 버전을 확인하여 최신 보안 업데이트가 적용되었는지 제조사 공지사항과 대조하십시오.
docker version --format '{{.Client.Version}}'