🇰🇷 한글 설명
picklescan 0.0.29 미만 버전에서 pickle의 reduce 메서드 내에 포함된 python profile.Profile.run 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 악성 pickle 파일을 생성함으로써 탐지를 우회하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 특정 명령어를 찾아내지 못하는 허점이 있어, 해커가 숨겨진 명령어를 담은 파일을 보낼 수 있습니다. 이 파일을 실행하면 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
picklescan before 0.0.29 fails to detect the built-in python profile.Profile.run function when used in pickle reduce methods, allowing attackers to execute arbitrary code. Remote attackers can craft malicious pickle files that bypass picklescan detection and achieve code execution upon deserialization.
📍 영향받는 시스템
picklescan version < 0.0.29
⚔️ 공격 벡터
악의적으로 조작된 pickle 파일을 전송하여 역직렬화(deserialization) 과정에서 코드 실행 유도
🛡️ 대응 방법
picklescan을 0.0.29 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.0.29보다 낮으면 취약한 상태입니다.
pip show picklescan 2>/dev/null | grep Version