🇰🇷 한글 설명
picklescan 0.0.30 미만 버전에서 pickle reduce 메서드 내의 asyncio.unix_events._UnixSubprocessTransport._start 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이 내장 함수를 포함한 악성 pickle 파일을 제작하여 탐지를 우회하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 특정 명령어를 숨긴 악성 파일을 찾아내지 못하는 결함이 있습니다. 이를 통해 해커가 몰래 컴퓨터에 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
picklescan before 0.0.30 fails to detect the asyncio.unix_events._UnixSubprocessTransport._start function in pickle reduce methods, allowing remote code execution. Attackers can craft malicious pickle files embedding this built-in function that evade detection but execute arbitrary commands when loaded.
📍 영향받는 시스템
picklescan version < 0.0.30
⚔️ 공격 벡터
악성 함수가 포함된 특수하게 제작된 pickle 파일을 통해 원격 코드 실행
🛡️ 대응 방법
picklescan을 0.0.30 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.0.30보다 낮은지 확인하십시오.
pip show picklescan | grep Version