🇰🇷 한글 설명
kube-compare 도구에서 'container://' 참조 경로를 처리할 때, 중지된 컨테이너에서 데이터를 추출하는 대신 신뢰할 수 없는 컨테이너 이미지의 엔트리포인트를 잘못 실행하는 결함이 발견되었습니다. 이를 통해 원격 공격자가 운영자의 워크스테이션에서 임의의 코드를 실행할 수 있으며, Docker 데몬에 높은 권한이 부여된 경우 루트 권한으로 코드가 실행될 위험이 있습니다.
💡 쉬운 설명
컨테이너 정보를 확인하는 도구가 검증되지 않은 컨테이너를 실행해 버리는 보안 약점이 있습니다. 공격자가 만든 악성 컨테이너를 통해 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator's workstation. If the Docker daemon requires elevated privileges, the untrusted code may execute with root-mediated daemon privileges, posing a significant security risk.
📍 영향받는 시스템
kube-compare (해당 취약점이 포함된 버전)
⚔️ 공격 벡터
신뢰할 수 없는 'container://' 참조 경로를 포함한 데이터 처리 시 원격 코드 실행
🛡️ 대응 방법
kube-compare를 최신 보안 패치가 적용된 버전으로 업데이트하거나 신뢰할 수 없는 컨테이너 참조를 차단하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 패치 버전인지 공식 보안 공지를 통해 확인하십시오.
kube-compare --version 2>/dev/null