🇰🇷 한글 설명
Docker Desktop의 로컬 리눅스 컨테이너가 기본 주소 192.168.65.7:2375를 통해 Docker Engine API에 무단 접근할 수 있는 취약점입니다. ECI 활성화 여부나 TLS 설정과 무관하게 공격 가능하며, 컨테이너 제어, 이미지 관리, WSL 환경에서 호스트 드라이브 마운트 등 광범위한 권한 남용이 가능합니다.
💡 쉬운 설명
Docker 컨테이너 내부에서 Docker 자체를 제어할 수 있는 보안 문제입니다. 이를 악용하면 다른 컨테이너를 공격하거나 개인 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in Docker Desktop that allows local running Linux containers to access the Docker Engine API via the configured Docker subnet, at 192.168.65.7:2375 by default. This vulnerability occurs with or without Enhanced Container Isolation (ECI) enabled, and with or without the "Expose daemon on tcp://localhost:2375 without TLS" option enabled.
This can lead to execution of a wide range of privileged commands to the engine API, including controlling other containers, creating new ones, managing images etc. In some circumstances (e.g. Docker Desktop for Windows with WSL backend) it also allows mounting the host drive with the same privileges as the user running Docker Desktop.
📍 영향받는 시스템
Docker Desktop (모든 버전, ECI 상태 무관)
⚔️ 공격 벡터
로컬 컨테이너에서 192.168.65.7:2375 또는 tcp://localhost:2375로 Docker API에 직접 접근
🛡️ 대응 방법
Docker Desktop을 최신 버전으로 업데이트하고, 필요시 iptables 규칙으로 컨테이너 내부에서 이 주소로의 접근 차단
🔧 검증 코드
Docker Desktop 버전이 출력되면 설치 상태 확인, 보안 권고 버전과 비교하여 업데이트 필요 여부 판단
docker version --format '{{.Server.Version}}' 2>/dev/null || echo 'Docker not found'