🇰🇷 한글 설명
picklescan 0.0.29 미만 버전에서 pickle 파일의 reduce 메서드 내에 포함된 Python의 내장 함수 trace.Trace.runctx를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 함수를 악용하여 탐지를 우회하고 임의의 코드를 실행할 수 있는 악성 pickle 파일을 생성할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 특정 명령어를 숨긴 악성 파일을 찾아내지 못하는 결함이 있습니다. 이를 통해 해커가 몰래 컴퓨터에 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
picklescan before 0.0.29 fails to detect the built-in Python trace.Trace.runctx function when used in pickle file reduce methods, allowing attackers to execute arbitrary code. Remote attackers can craft malicious pickle files with trace.Trace.runctx payloads that bypass picklescan detection and execute code upon pickle.load() invocation.
📍 영향받는 시스템
picklescan version < 0.0.29
⚔️ 공격 벡터
악성 trace.Trace.runctx 페이로드가 포함된 pickle 파일을 전송하여 pickle.load() 호출 시 코드 실행
🛡️ 대응 방법
picklescan을 0.0.29 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.0.29보다 낮은지 확인하십시오.
pip show picklescan | grep Version