🇰🇷 한글 설명
picklescan 0.0.33 미만 버전에서 distutils.file_util.write_file를 사용하여 위험 차단 목록을 우회할 수 있는 임의 파일 쓰기 취약점이 존재합니다. 공격자는 악성 pickle 객체를 생성하여 시스템의 중요한 파일을 덮어씀으로써 서비스 거부(DoS) 또는 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 악성 파일을 걸러내지 못하고 오히려 시스템 파일을 망가뜨리는 명령을 실행할 수 있는 결함입니다. 이를 통해 해커가 컴퓨터를 멈추게 하거나 원격으로 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
picklescan before 0.0.33 contains an arbitrary file writing vulnerability that allows attackers to bypass the dangerous blocklist by using distutils.file_util.write_file. Attackers can construct malicious pickle objects to overwrite critical system files and achieve denial of service or remote code execution.
📍 영향받는 시스템
picklescan version < 0.0.33
⚔️ 공격 벡터
악성 pickle 객체를 생성하여 distutils.file_util.write_file를 통해 시스템 파일에 쓰기 시도
🛡️ 대응 방법
picklescan 버전을 0.0.33 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.0.33 미만이면 취약한 상태이며, 0.0.33 이상이면 안전합니다.
pip show picklescan 2>/dev/null | grep Version