🇰🇷 한글 설명
Plone 4.2.3 이전 및 4.3 베타 1 이전 버전의 gtbn.py에서 특정 권한을 가진 원격 인증 사용자가 Python 샌드박스를 우회하여 임의의 Python 코드를 실행할 수 있는 취약점입니다. 이를 통해 공격자가 서버의 무결성, 기밀성, 가용성을 완전히 손상시킬 수 있습니다.
💡 쉬운 설명
Plone 콘텐츠 관리 시스템의 특정 버전에서 관리 권한이 있는 사용자가 서버에서 임의의 코드를 실행할 수 있는 문제입니다. 공격자는 이를 통해 서버를 완전히 제어하고 모든 데이터를 탈취하거나 손상시킬 수 있습니다.
🇺🇸 원문 (English)
gtbn.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain permissions to bypass the Python sandbox and execute arbitrary Python code via unspecified vectors.
📍 영향받는 시스템
Plone 4.2.3 이전 모든 버전, 4.3 베타 1 이전 버전
⚔️ 공격 벡터
특정 권한을 가진 인증된 사용자가 gtbn.py의 보안 우회를 통해 Python 샌드박스 제한을 무시하고 코드 실행
🛡️ 대응 방법
Plone을 4.2.3 이상 또는 4.3 베타 1 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Plone 버전을 확인하며, 4.2.3 미만이면 취약 상태입니다.
python3 -c "import pkg_resources; print(pkg_resources.get_distribution('Plone').version)" 2>/dev/null || echo 'Plone not installed'