🇰🇷 한글 설명
picklescan 0.0.28 미만 버전에서 pickle 파일 내의 특정 torch.fx 함수 호출을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 탐지를 우회하는 악성 코드를 삽입할 수 있으며, 피해자가 해당 파일을 로드할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 악성 코드가 숨겨진 파일을 찾아내지 못하는 결함이 있습니다. 해커가 만든 파일을 열기만 해도 컴퓨터가 해커의 명령에 따라 움직일 수 있어 위험합니다.
🇺🇸 원문 (English)
picklescan before 0.0.28 fails to detect malicious torch.fx.experimental.symbolic_shapes.ShapeEnv.evaluate_guards_expression function calls in pickle files. Attackers can embed undetected code in pickle files that executes remote code when loaded by victims.
📍 영향받는 시스템
picklescan version < 0.0.28
⚔️ 공격 벡터
악성 코드가 포함된 pickle 파일을 통해 사용자의 시스템에서 원격 코드 실행
🛡️ 대응 방법
picklescan을 0.0.28 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.0.28보다 낮은지 확인하십시오.
pip show picklescan | grep Version