Docker Desktop Windows 버전 로컬 권한 상승 취약점 (CVE-2019-15752)

# Docker Desktop 버전 확인
& 'C:\Program Files\Docker\Docker\resources\bin\docker.exe' --version

# 최신 Docker Desktop 설치 프로그램 다운로드 및 무인 설치 (관리자 권한 필요)
Start-BitsTransfer -Source 'https://desktop.docker.com/win/main/amd64/Docker%20Desktop%20Installer.exe' -Destination '$env:TEMP\DockerInstaller.exe'
Start-Process -FilePath '$env:TEMP\DockerInstaller.exe' -ArgumentList 'install --quiet --accept-license' -Wait

# 취약한 디렉터리 경로 설정
$targetPath = '$env:SystemDrive\ProgramData\DockerDesktop\version-bin'

# 상속을 차단하고 기존 권한을 복사한 뒤, 일반 사용자(Users)의 쓰기 권한 제거
$acl = Get-Acl -Path $targetPath
$usersSid = New-Object System.Security.Principal.SecurityIdentifier([System.Security.Principal.WellKnownSidType]::BuiltinUsersSid, $null)

# Users 그룹에 대한 명시적 쓰기/수정 권한 제거 규칙 추가
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule($usersSid, 'Write, AppendData, WriteAttributes, WriteExtendedAttributes', 'ContainerInherit, ObjectInherit', 'None', 'Deny')
$acl.AddAccessRule($accessRule)
Set-Acl -Path $targetPath -AclObject $acl

# version-bin 디렉터리 내의 실행 파일 목록 및 생성일자 확인
$binPath = '$env:SystemDrive\ProgramData\DockerDesktop\version-bin'
if (Test-Path $binPath) {
    Get-ChildItem -Path $binPath -Filter '*.exe' | Select-Object Name, Length, CreationTime, LastWriteTime | Format-Table -AutoSize
} else {
    Write-Host 'Docker Desktop version-bin directory does not exist.' -ForegroundColor Green
}