🇰🇷 한글 설명
picklescan 1.0.4 미만 버전에서 uuid, imaplib 등 7개 이상의 Python 표준 라이브러리 모듈을 차단하지 못하는 취약점이 발견되었습니다. 공격자는 이 모듈들을 활용해 임의의 명령을 실행할 수 있는 악성 피클 파일을 생성하여 picklescan의 검증을 우회하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
피클 파일을 검사하는 보안 도구가 특정 파이썬 기능들을 놓치는 결함이 있습니다. 해커가 이 빈틈을 이용해 가짜 파일을 만들면, 보안 도구를 통과하여 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
picklescan before 1.0.4 fails to block at least seven Python standard library modules (including uuid, _osx_support, _aix_support, _pyrepl.pager, and imaplib) exposing eight functions that provide direct arbitrary command execution. Attackers can craft malicious pickle files importing these unblocked modules to achieve remote code execution while bypassing picklescan's safety validation entirely.
📍 영향받는 시스템
picklescan version < 1.0.4
⚔️ 공격 벡터
악성 모듈이 포함된 피클 파일을 생성하여 검증 도구를 우회한 후 원격 코드 실행
🛡️ 대응 방법
picklescan을 1.0.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.4보다 낮은지 확인하십시오.
pip show picklescan | grep Version