🇰🇷 한글 설명
Amazon SageMaker Python SDK V3(3.10.0 미만) 및 V2(2.257.3 미만)의 default_bucket() 함수에서 통신 채널의 소스 검증이 누락되었습니다. 공격자가 예측 가능한 이름의 S3 버킷을 미리 생성함으로써 대상 SageMaker 실행 환경에서 원격 코드 실행을 달성하고 IAM 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 미리 만들어둔 가짜 저장소(S3 버킷)를 프로그램이 진짜인 줄 알고 사용하게 만드는 취약점입니다. 이를 통해 해커는 사용자의 컴퓨터에서 악성 코드를 실행하거나 중요한 권한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Missing verification of source of a communication channel in the default_bucket() function in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow remote actors to achieve code execution in the target SageMaker execution environment and obtain IAM credentials via pre-creation of a predictably named S3 bucket that the SDK uses without ownership validation.
To remediate this issue, users should upgrade to Amazon SageMaker Python SDK 3.10.0 (V3) or 2.257.3 (V2).
📍 영향받는 시스템
Amazon SageMaker Python SDK V3 < 3.10.0, V2 < 2.257.3
⚔️ 공격 벡터
예측 가능한 이름의 S3 버킷을 사전 생성하여 SDK의 소유권 검증 미비점을 악용하는 방식
🛡️ 대응 방법
Amazon SageMaker Python SDK를 V3 3.10.0 또는 V2 2.257.3 이상 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 Version이 V3 기준 3.10.0 미만 또는 V2 기준 2.257.3 미만인지 확인하십시오.
pip show sagemaker | grep -E 'Version'