🇰🇷 한글 설명
Python 3의 pydoc 모듈에 결함이 있어, 로컬 또는 인접한 공격자가 pydoc 서버를 통해 다른 사용자의 민감한 정보에 접근할 수 있습니다. 이 취약점은 데이터 기밀성에 가장 큰 위험을 초래합니다.
💡 쉬운 설명
파이썬의 도움말 기능을 사용하는 과정에서 보안 구멍이 발견되었습니다. 이를 통해 같은 네트워크나 컴퓨터를 쓰는 다른 사람이 내 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
There's a flaw in Python 3's pydoc. A local or adjacent attacker who discovers or is able to convince another local or adjacent user to start a pydoc server could access the server and use it to disclose sensitive information belonging to the other user that they would not normally be able to access. The highest risk of this flaw is to data confidentiality. This flaw affects Python versions before 3.8.9, Python versions before 3.9.3 and Python versions before 3.10.0a7.
📍 영향받는 시스템
Python 3.8.9 미만, 3.9.3 미만, 3.10.0a7 미만 버전
⚔️ 공격 벡터
로컬 또는 인접 네트워크의 공격자가 실행 중인 pydoc 서버에 접속하여 정보 탈취
🛡️ 대응 방법
Python을 최신 보안 패치가 적용된 버전(3.8.9, 3.9.3, 3.10.0a7 이상)으로 업데이트
🔧 검증 코드
출력된 파이썬 버전이 취약점이 해결된 버전(3.8.9, 3.9.3, 3.10.0a7 이상)인지 확인