🇰🇷 한글 설명
picklescan 0.0.29 미만 버전에서 reduce 메서드 내 code.InteractiveInterpreter.runcode를 사용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하는 피클 페이로드를 제작하여 pickle.load() 호출 시 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 교묘하게 숨겨진 악성 파일을 찾아내지 못하는 문제입니다. 해커가 만든 파일을 프로그램이 읽는 순간 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
picklescan before 0.0.29 fails to detect malicious pickle files using code.InteractiveInterpreter.runcode in reduce methods. Attackers can craft pickle payloads that bypass picklescan detection and execute arbitrary code when loaded via pickle.load().
📍 영향받는 시스템
picklescan version < 0.0.29
⚔️ 공격 벡터
탐지를 우회하도록 설계된 특수 피클 파일을 제공하여 pickle.load()를 통해 원격 코드 실행(RCE) 유도
🛡️ 대응 방법
picklescan을 0.0.29 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.0.29보다 낮으면 취약한 상태입니다.
pip show picklescan 2>/dev/null | grep Version