🇰🇷 한글 설명
Python 2.5의 minigzip(Modules/zlib) file_compress 함수에서 발생하는 스택 기반 버퍼 오버플로우 취약점으로, 긴 파일 인자를 통해 임의 코드 실행이 가능합니다. 컨텍스트에 따라 공격자가 시스템 권한으로 코드를 실행할 수 있어 높은 위험도를 가집니다.
💡 쉬운 설명
Python의 오래된 파일 압축 도구에 메모리 안전 문제가 있어서, 매우 긴 파일 이름을 사용하면 악성 코드가 실행될 수 있습니다. 현재는 매우 오래된 Python 2.5 버전에만 영향을 미치므로, 최신 Python으로 업그레이드하면 안전합니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the file_compress function in minigzip (Modules/zlib) in Python 2.5 allows context-dependent attackers to execute arbitrary code via a long file argument.
📍 영향받는 시스템
Python 2.5 (minigzip 도구 포함)
⚔️ 공격 벡터
minigzip 명령 실행 시 지나치게 긴 파일 경로를 인자로 전달하여 스택 버퍼 오버플로우 유발
🛡️ 대응 방법
Python을 2.6 이상 최신 버전으로 업그레이드하거나 minigzip 사용 제한
🔧 검증 코드
'Vulnerable' 출력 시 Python 2.5가 설치되어 있어 취약점 영향을 받습니다. 'Safe' 출력 시 안전한 버전이거나 Python 2.5가 미설치 상태입니다.
python2.5 --version 2>/dev/null | grep -q '2.5' && echo 'Vulnerable' || echo 'Safe'