🇰🇷 한글 설명
4.92.0 미만 버전의 Docker Desktop for Windows는 설치 프로그램에 제공된 패키지의 서명을 검증하지 않습니다. 공격자가 조작된 패키지를 제공하고 사용자가 UAC 승인을 하도록 유도할 경우, LocalSystem 권한으로 공격자가 제어하는 설치 작업을 실행할 수 있습니다.
💡 쉬운 설명
도커 설치 프로그램이 들어오는 파일이 진짜인지 확인하지 않는 보안 허점이 있습니다. 해커가 만든 가짜 파일을 설치하게 만들면 컴퓨터의 가장 높은 권한을 통째로 넘겨줄 수 있습니다.
🇺🇸 원문 (English)
Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could execute attacker-controlled installer actions as LocalSystem.
📍 영향받는 시스템
Docker Desktop for Windows 4.92.0 미만 버전
⚔️ 공격 벡터
조작된 패키지 제공 및 사용자 UAC(사용자 계정 컨트롤) 승인 유도
🛡️ 대응 방법
Docker Desktop을 4.92.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.92.0보다 낮은지 확인하십시오.
docker version --format '{{.Client.Version}}' 2>/dev/null