Docker 허브의 일부 이미지에는 ""이 이미지에는 취약점이 있습니다""라는 태그가 지정되어 있습니다.

Question

예를 들어 tomcat의 공식 이미지

https://hub.docker.com/r/library/tomcat/tags/

이게 무슨 뜻인가요? 안전하지 않습니다. 허점이 있습니까?

직접 사용하면 쉽게 공격받을 수 있나요?

Answer 1

예, 그렇게 표시된 이미지는 취약점이 있는 것으로 간주됩니다. 이러한 취약점은 대개 기반이 되는 시스템이나 상위 계층 이미지에 포함된 소프트웨어 및 종속 라이브러리에서 발생합니다. 물론 소프트웨어 자체의 문제일 수도 있습니다.
이 팁은 이미지가 기반으로 하는 환경이 취약하다는 의미일 뿐, 해당 취약점이 반드시 공격을 받는다는 의미는 아닙니다.
Dockerflie를 사용하여 이미지를 다시 빌드하거나, 취약한 소프트웨어를 업데이트하거나, 방화벽 수준에서 취약성을 보호하도록 선택할 수 있습니다.