🇰🇷 한글 설명
Thales CERT 'Suspicious' 애플리케이션 1.3.4 이하 버전에서 원격의 인증되지 않은 공격자가 임의의 코드를 실행하고 애플리케이션 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 'Matryoshka Mail'로 명명되었으며, 파이썬 모듈 및 설정 파일을 조작하여 지속적인 서비스 거부(DoS)를 유발하거나 컨테이너 내에서 루트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 프로그램의 핵심 파일을 마음대로 바꾸거나 명령을 내릴 수 있는 심각한 보안 구멍입니다. 이를 통해 컴퓨터의 제어권을 완전히 뺏거나 서비스를 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Thales CERT "Suspicious" application =< 1.3.4 allows a remote and unauthenticated attacker to execute arbitrary code and arbitrarily overwrite writable application files—including Python modules, configuration files, cron inputs, and runtime artifacts—leading to a persistent denial of service, the potential compromise of application secrets or integrations, and root-level execution inside the Django application container.
This vulnerability has been names "Matryoshka Mail".
Thales PSIRT
acknowledges and thanks
Lucien Doustaly (aka wlayzz) for discovering and reporting this issue.
📍 영향받는 시스템
Thales CERT 'Suspicious' application version <= 1.3.4
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 악성 코드를 전송하여 실행
🛡️ 대응 방법
Thales에서 제공하는 최신 보안 패치를 적용하거나 애플리케이션을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.4 이하인지 확인하십시오.
pip show suspicious-app 2>/dev/null | grep -E 'Version'