🇰🇷 한글 설명
picklescan 0.0.33 미만 버전에서 pickle 파일 내의 operator.methodcaller 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 검사를 우회하고 악성 페이로드를 실행함으로써 시스템을 장악할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 특정 명령어를 찾아내지 못하는 허점이 발견되었습니다. 해커가 이 허점을 이용해 가짜 파일을 보내면 컴퓨터가 몰래 나쁜 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
picklescan before 0.0.33 fails to detect operator.methodcaller function calls in pickle files, allowing attackers to bypass security checks. Remote attackers can craft malicious pickle payloads using operator.methodcaller that execute arbitrary code when loaded, compromising systems relying on picklescan for validation.
📍 영향받는 시스템
picklescan version < 0.0.33
⚔️ 공격 벡터
operator.methodcaller를 포함한 악성 pickle 페이로드를 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
picklescan을 0.0.33 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Version이 0.0.33보다 낮으면 취약한 상태입니다.
pip show picklescan | grep Version