🇰🇷 한글 설명
IPython에서 사용자 간 임시 파일을 적절히 관리하지 않아 발생하는 임의 코드 실행 취약점입니다. 이 취약점을 통해 동일한 머신 내의 한 사용자가 다른 사용자의 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 안에서 여러 사람이 사용할 때, 임시 파일을 제대로 구분하지 못해 발생하는 문제입니다. 이를 통해 다른 사용자의 권한을 몰래 가로채서 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
IPython (Interactive Python) is a command shell for interactive computing in multiple programming languages, originally developed for the Python programming language. Affected versions are subject to an arbitrary code execution vulnerability achieved by not properly managing cross user temporary files. This vulnerability allows one user to run code as another on the same machine. All users are advised to upgrade.
📍 영향받는 시스템
IPython (임시 파일 관리 취약점이 포함된 버전)
⚔️ 공격 벡터
동일한 시스템을 사용하는 공격자가 조작된 임시 파일을 생성하여 대상 사용자의 권한을 탈취함
🛡️ 대응 방법
IPython을 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 IPython 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
pip show ipython | grep Version