🇰🇷 한글 설명
Python 3.8.4 버전에서 sys.path 제한을 설정하는 python38._pth 파일의 설정이 무시되는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 위치에서 코드를 로드하여 실행할 수 있습니다.
💡 쉬운 설명
파이썬이 실행될 때 정해진 안전한 경로만 확인해야 하는데, 이 규칙을 무시하고 아무 곳에서나 프로그램을 가져와 실행할 수 있는 문제입니다. 해커가 악성 코드를 심어둔 경로를 통해 컴퓨터를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
In Python 3.8.4, sys.path restrictions specified in a python38._pth file are ignored, allowing code to be loaded from arbitrary locations. The <executable-name>._pth file (e.g., the python._pth file) is not affected.
⚔️ 공격 벡터
임의의 경로에 악성 코드를 배치한 후, sys.path 제한이 무시되는 점을 이용해 해당 코드를 로드하도록 유도
🛡️ 대응 방법
Python 버전을 3.8.4 미만 또는 보안 패치가 적용된 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 'Python 3.8.4'가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
python3 --version | grep -E '3\.8\.4'