🇰🇷 한글 설명
Amazon SageMaker Python SDK v3.1.1 이전 또는 v2.256.0 이전 버전에서 Triton Python 모델을 가져올 때 HTTPS 연결의 TLS 인증서 검증을 비활성화하여 유효하지 않거나 자체 서명된 인증서를 가진 요청이 성공하도록 허용합니다. 이는 중간자(MITM) 공격에 대한 취약점을 발생시킵니다.
💡 쉬운 설명
SageMaker Python SDK가 인증서를 제대로 확인하지 않아서 위조된 서버와 통신할 수 있습니다. 이를 통해 공격자가 민감한 데이터를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Amazon SageMaker Python SDK before v3.1.1 or v2.256.0 disables TLS certificate verification for HTTPS connections made by the service when a Triton Python model is imported, incorrectly allowing for requests with invalid and self-signed certificates to succeed.
📍 영향받는 시스템
Amazon SageMaker Python SDK < v3.1.1 또는 < v2.256.0 (Triton Python 모델 사용 시)
⚔️ 공격 벡터
네트워크상에서 중간자(MITM) 공격을 통해 자체 서명된 인증서로 요청 가로채기
🛡️ 대응 방법
Amazon SageMaker Python SDK를 v3.1.1 이상 또는 v2.256.0 이상으로 업그레이드하세요.
🔧 검증 코드
Version이 3.1.1 이상(v3 계열) 또는 2.256.0 이상(v2 계열)이면 안전합니다.
pip show sagemaker | grep Version