🇰🇷 한글 설명
Dokku의 cron 플러그인에서 app.json 파일 내의 명령어를 처리할 때 발생하는 취약점입니다. 특수 셸 문자를 사용하여 Docker 컨테이너를 탈출하고 호스트 시스템에서 Dokku 사용자의 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
Dokku라는 서비스의 설정 파일에 악의적인 명령어를 숨겨 넣으면, 격리된 공간을 뚫고 실제 서버를 조종할 수 있는 보안 구멍입니다. 공격자가 서버의 제어권을 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Dokku is a docker-powered PaaS. Prior to 0.38.7, the cron plugin utilizes commands in the app.json file to manage system cron running as the Dokku user. An app.json cron command utilizing special shell characters - including, but not limited to, > or ; - can break out of the Docker container and execute commands on the host as the Dokku user. This vulnerability is fixed in 0.38.7.
📍 영향받는 시스템
Dokku cron plugin versions prior to 0.38.7
⚔️ 공격 벡터
app.json 파일 내 cron 명령어에 '>', ';'와 같은 특수 셸 문자를 삽입하여 컨테이너 탈출 시도
🛡️ 대응 방법
Dokku를 0.38.7 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과가 'Vulnerable'이면 취약한 버전이며, 'Safe'이면 보안 패치가 완료된 버전입니다.
dokku version | grep -E '0\.[0-9]+\.[0-9]+' | awk '{print $2}' | awk -F. '{if ($3 < 38 || ($3 == 38 && $4 < 7)) print "Vulnerable"; else print "Safe"}'