🇰🇷 한글 설명
Docker Desktop Installer.exe가 불안전한 DLL 검색 순서로 인해 DLL 하이재킹에 취약합니다. 설치 프로그램이 시스템 디렉토리보다 사용자의 Downloads 폴더에서 먼저 필요한 DLL을 검색하므로, 악의적인 DLL 배치를 통한 로컬 권한 상승이 가능합니다. Docker Desktop 4.48.0 이하 버전이 영향을 받습니다.
💡 쉬운 설명
Docker 설치할 때 악의적인 사람이 Downloads 폴더에 거짓 파일을 놓으면 컴퓨터가 그것을 먼저 찾아서 실행합니다. 이를 통해 공격자가 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Docker Desktop Installer.exe is vulnerable to DLL hijacking due to insecure DLL search order. The installer searches for required DLLs in the user's Downloads folder before checking system directories, allowing local privilege escalation through malicious DLL placement.This issue affects Docker Desktop: through 4.48.0.
📍 영향받는 시스템
Docker Desktop 4.48.0 이하 (Windows)
⚔️ 공격 벡터
로컬 공격자가 Downloads 폴더에 악의적인 DLL을 배치한 후 Docker Desktop Installer.exe 실행
🛡️ 대응 방법
Docker Desktop을 4.49.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 4.49.0 이상이면 안전하고, 4.48.0 이하면 취약합니다.
docker --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'