🇰🇷 한글 설명
PickleScan 0.0.33 미만 버전에서 pty.spawn 함수가 안전하지 않은 전역 목록에 포함되지 않아 보안 검사를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 pty.spawn을 사용하는 악성 피클 페이로드를 제작하여 PickleScan이 파일을 처리할 때 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 특정 위험한 명령어를 감지하지 못하는 허점이 발견되었습니다. 이를 통해 해커가 숨겨진 명령어를 심어 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
PickleScan before 0.0.33 fails to include the pty.spawn function in its unsafe globals list, allowing attackers to bypass security checks. Malicious actors can craft pickle payloads using pty.spawn to achieve arbitrary code execution when files are processed by PickleScan.
📍 영향받는 시스템
PickleScan version < 0.0.33
⚔️ 공격 벡터
악성 pty.spawn 함수가 포함된 피클(pickle) 페이로드를 통해 임의 코드 실행(RCE) 수행
🛡️ 대응 방법
PickleScan을 0.0.33 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.0.33보다 낮으면 취약한 상태입니다.
pip show picklescan | grep Version