🇰🇷 한글 설명
Frost Ming rediswrapper 0.3.0 미만 버전의 models.py에서 피클(pickle) 객체의 제어되지 않은 역직렬화 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 읽어오는 과정에서 검증되지 않은 데이터를 처리하다가 발생하는 보안 문제입니다. 해커가 조작된 데이터를 보내면 컴퓨터가 해커의 명령을 마음대로 실행하게 됩니다.
🇺🇸 원문 (English)
Uncontrolled deserialization of a pickled object in models.py in Frost Ming rediswrapper (aka Redis Wrapper) before 0.3.0 allows attackers to execute arbitrary scripts.
📍 영향받는 시스템
Frost Ming rediswrapper (Redis Wrapper) 0.3.0 미만 버전
⚔️ 공격 벡터
조작된 피클(pickle) 객체를 포함한 데이터를 전송하여 원격 코드 실행(RCE) 유도
🛡️ 대응 방법
Frost Ming rediswrapper를 0.3.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.3.0보다 낮으면 취약한 상태입니다.
pip show rediswrapper | grep Version