🇰🇷 한글 설명
RPLY의 parsergenerator.py에서 캐시 파일명이 예측 가능하여, 로컬 공격자가 임시 rply-*.json 파일을 미리 생성해 캐시 데이터를 위조할 수 있는 취약점입니다. 이를 통해 공격자는 파서의 캐시 결과를 조작할 수 있습니다.
💡 쉬운 설명
RPLY는 임시 캐시 파일을 쉽게 추측할 수 있는 이름으로 저장합니다. 로컬 사용자가 이 파일을 미리 만들어 놓으면 프로그램이 조작된 데이터를 사용하게 됩니다.
🇺🇸 원문 (English)
The parser cache functionality in parsergenerator.py in RPLY (aka python-rply) before 0.7.1 allows local users to spoof cache data by pre-creating a temporary rply-*.json file with a predictable name.
📍 영향받는 시스템
RPLY (python-rply) 0.7.1 이전 버전
⚔️ 공격 벡터
로컬 사용자가 /tmp 등에서 예측 가능한 파일명으로 캐시 파일을 먼저 생성하여 캐시 데이터 위조
🛡️ 대응 방법
RPLY를 0.7.1 이상으로 업그레이드 (pip install --upgrade rply) 및 /tmp 디렉토리 권한 제한
🔧 검증 코드
0.7.1 이상이면 안전하며, 0.7.1 미만이면 취약점 존재
pip show rply | grep Version || python3 -m pip list | grep rply