🇰🇷 한글 설명
Picklescan 0.0.33 미만 버전에서 numpy.f2py.crackfortran.getlincoef 가젯을 탐지하지 못하는 취약점이 발견되었습니다. 공격자가 악의적인 pickle 파일을 생성하여 로드할 경우 임의의 코드가 실행될 수 있으며, 이는 공유 모델 파일을 통한 공급망 공격으로 이어질 수 있습니다.
💡 쉬운 설명
데이터를 저장하는 특정 파일(pickle)을 읽을 때, 파일 안에 숨겨진 악성 명령어가 자동으로 실행될 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에서 원하는 프로그램을 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
Picklescan before 0.0.33 fails to detect the numpy.f2py.crackfortran.getlincoef gadget in pickle __reduce__ methods, allowing arbitrary code execution. Attackers can craft malicious pickle files that execute arbitrary Python code when loaded, bypassing Picklescan's safety checks and enabling supply-chain poisoning of shared model files.
📍 영향받는 시스템
Picklescan version < 0.0.33
⚔️ 공격 벡터
악의적으로 조작된 pickle 파일을 사용자가 로드하도록 유도하여 임의 코드 실행
🛡️ 대응 방법
Picklescan을 0.0.33 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.0.33 미만이면 취약한 상태이며, 0.0.33 이상이면 안전합니다.
pip show picklescan 2>/dev/null | grep Version