🇰🇷 한글 설명
picklescan 0.0.29 미만 버전에서 pickle 파일을 분석할 때 profile.Profile.runctx 함수를 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 악용하여 탐지를 우회하는 악성 코드를 삽입할 수 있으며, 파일 로드 시 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
보안 검사 도구가 특정 악성 코드를 찾아내지 못하는 허점이 발견되었습니다. 해커가 이 허점을 이용해 가짜 파일을 만들면, 사용자가 파일을 여는 순간 컴퓨터가 해킹될 수 있습니다.
🇺🇸 원문 (English)
picklescan before 0.0.29 fails to detect the profile.Profile.runctx function when analyzing pickle files, allowing attackers to embed undetected malicious code. Remote attackers can craft malicious pickle files using profile.Profile.runctx in the reduce method to achieve remote code execution when the pickle file is loaded.
📍 영향받는 시스템
picklescan version < 0.0.29
⚔️ 공격 벡터
악성 profile.Profile.runctx 함수가 포함된 조작된 pickle 파일을 통해 원격 코드 실행
🛡️ 대응 방법
picklescan을 0.0.29 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.0.29보다 낮으면 취약한 상태입니다.
pip show picklescan 2>/dev/null | grep Version