🇰🇷 한글 설명
picklescan 0.0.29 미만 버전은 pickle 파일 분석 시 내장된 trace.Trace.run 함수를 감지하지 못하는 취약점이 있습니다. 공격자는 이를 악용하여 악성 코드를 숨긴 pickle 파일을 생성할 수 있으며, 해당 파일이 pickle.load로 처리될 때 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 악성 코드가 숨겨진 특수한 파일을 찾아내지 못하는 결함이 있습니다. 이 파일을 실행하면 해커가 의도한 명령이 컴퓨터에서 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
picklescan before 0.0.29 fails to detect the built-in trace.Trace.run function when analyzing pickle files, allowing attackers to embed undetected malicious code. Remote attackers can craft malicious pickle files using trace.Trace.run in the reduce method to achieve arbitrary code execution when pickle.load processes the file.
📍 영향받는 시스템
picklescan version < 0.0.29
⚔️ 공격 벡터
trace.Trace.run 함수를 포함한 악성 pickle 파일을 제작하여 대상 시스템에 전달
🛡️ 대응 방법
picklescan을 0.0.29 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.0.29보다 낮으면 취약한 상태입니다.
pip show picklescan 2>/dev/null | grep Version