목록컨테이너 탈출 기법 (1)

0netw0m1ra

사일로스케이프 멀웨어 등장

#1. 컨테이너 가상 머신처럼 애플리케이션을 관련 라이브러리와 패키지를 묶어 서비스를 구동할 수 있는 가상 환경을 의미한다. 컨테이너 기반의 애플리케이션으로는 도커가 있다. #2. 쿠버네티스 클러스터 컨테이너화된 애플리케이션을 실행하는 머신을 의미한다. 쿠버네티스는 리눅스 컨테이너 작업을 자동화하는 오픈소스 플랫폼이고, 클러스터는 여러 리소스를 관리하는 집합을 의미한다. #3. 컨테이너 탈출 기법 컨테이너에서 커널을 공유하며 발생할 수 있는 취약점으로 컨테이너에서 호스트 시스템을 빠져 나가는 행위이다. 이를 통해 호스트의 루트 권한을 탈취할 수 있다. https://m.boannews.com/html/detail.html?tab_type=1&idx=98161 윈도 컨테이너 사용하는 조직들이 경계해야 할 ..
데일리 보안뉴스 2021. 6. 9. 12:03
이전 Prev 1 Next 다음