🇰🇷 한글 설명
D-Tale는 판다스 데이터 구조를 분석하기 위한 Flask 백엔드와 React 프론트엔드 조합입니다. 3.22.0 이전 버전에서 Redis 또는 Shelf 저장소를 사용하며 공개적으로 호스팅되는 경우 원격 코드 실행 취약점으로 인해 공격자가 서버에서 악성 코드를 실행할 수 있습니다. 3.22.0 버전에서 수정되었습니다.
💡 쉬운 설명
D-Tale는 데이터 분석 웹 도구로, 온라인에 공개되어 있으면 해커가 당신의 서버를 완전히 제어하고 원하는 코드를 실행할 수 있습니다. 버전 3.22.0 이상으로 업그레이드하면 이 위험이 해결됩니다.
🇺🇸 원문 (English)
D-Tale is the combination of a Flask back-end and a React front-end to view & analyze Pandas data structures. Prior to 3.22.0, users hosting D-Tale publicly while using a redis or shelf storage layer could be vulnerable to remote code execution allowing attackers to run malicious code on the server. This vulnerability is fixed in 3.22.0.
📍 영향받는 시스템
D-Tale versions prior to 3.22.0 with Redis or Shelf storage backend
⚔️ 공격 벡터
Remote attacker exploits storage layer vulnerability on publicly accessible D-Tale instance to execute arbitrary code
🛡️ 대응 방법
Upgrade D-Tale to version 3.22.0 or later, or restrict public access to D-Tale instances using firewall rules
🔧 검증 코드
출력 버전이 3.22.0 이상이면 안전하고, 그 미만이면 취약함
pip show d-tale | grep Version | awk '{print $2}'