🇰🇷 한글 설명
Dockhand 1.0.40 미만 버전의 git 웹훅 엔드포인트에서 인증 우회 취약점이 발견되었습니다. 공격자는 웹훅 비밀값 검증 로직의 허점을 이용해 인증 없이 임의의 스택 재배포를 트리거할 수 있으며, 이를 통해 서비스 거부 공격이나 호스트 시스템 전체 권한 탈취가 가능합니다.
💡 쉬운 설명
인증 절차를 건너뛰고 서버에 잘못된 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 서버를 마비시키거나 컴퓨터 전체를 장악할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Dockhand before 1.0.40 contains an authentication bypass vulnerability in its git webhook endpoints that allows unauthenticated remote attackers to trigger arbitrary stack redeployments by exploiting a null webhook secret guard condition. Attackers can enumerate sequential stack IDs and send unsigned webhook requests to force git clone and docker compose operations, enabling denial of service or, when combined with write access to the tracked git branch, container escape and full host compromise via attacker-controlled docker-compose.yml with privileged bind mounts.
📍 영향받는 시스템
Dockhand 1.0.40 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 웹훅 비밀값 검증을 우회하여 조작된 웹훅 요청을 전송
🛡️ 대응 방법
Dockhand를 최신 버전인 1.0.40 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.40보다 낮은지 확인하십시오.
dpkg -l | grep dockhand 2>/dev/null | awk '{print $3}'