🇰🇷 한글 설명
Graphite 0.9.5~0.9.10 버전에서 Python pickle 모듈을 안전하지 않게 사용하여 원격 공격자가 조작된 직렬화 객체를 통해 임의의 코드를 실행할 수 있는 취약점입니다. remote_storage.py, storage.py, render/datalib.py, whitelist/views.py 등 여러 파일에서 발생합니다.
💡 쉬운 설명
Graphite 모니터링 도구가 인터넷에서 받은 악의적인 데이터를 처리할 때 공격자의 명령어를 실행하게 됩니다. 원격으로 전체 시스템이 해킹될 수 있습니다.
🇺🇸 원문 (English)
Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object, related to (1) remote_storage.py, (2) storage.py, (3) render/datalib.py, and (4) whitelist/views.py, a different vulnerability than CVE-2013-5093.
📍 영향받는 시스템
Graphite 0.9.5 ~ 0.9.10
⚔️ 공격 벡터
원격 공격자가 악의적인 pickle 직렬화 객체를 Graphite에 전송하여 서버에서 코드 실행
🛡️ 대응 방법
Graphite를 0.9.11 이상으로 즉시 업그레이드하거나 pickle을 사용하지 않는 안전한 직렬화 방식으로 변경
🔧 검증 코드
버전이 0.9.5~0.9.10 범위면 취약함, 0.9.11 이상이면 패치됨, 설치되지 않았으면 영향 없음
pip show graphite-web 2>/dev/null | grep Version || dpkg -l graphite-web 2>/dev/null | awk '{print $3}'