🇰🇷 한글 설명
Python msgpack 라이브러리의 MessagePack 직렬화 구현체에서 발생하는 취약점입니다. 1.2.1 버전 이전의 Unpacker를 오류 발생 후 재사용할 경우, 경계 외 읽기(Out-of-bounds read)가 발생하여 프로세스가 SEGV로 충돌할 수 있으며 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
💡 쉬운 설명
데이터를 처리하는 도중 오류가 발생한 뒤 해당 도구를 다시 사용하면 프로그램이 갑자기 멈춰버리는 문제입니다. 공격자가 이를 악용하면 웹사이트나 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
MessagePack is the serializer implementation for Python msgpack.org. Prior to 1.2.1, there is an Out-of-bounds read/crash on Unpacker reuse after a caught error, potentially leading to a DoS attack. If the Unpacker is used repeatedly after an error occurs, the process may crash with a SEGV. This issue has been fixed in version 1.2.1.
📍 영향받는 시스템
Python msgpack 라이브러리 1.2.1 미만 버전
⚔️ 공격 벡터
오류를 유발하는 악성 MessagePack 데이터를 전송하여 Unpacker를 재사용하게 유도하는 방식
🛡️ 대응 방법
msgpack 라이브러리를 최신 버전인 1.2.1 이상으로 업데이트
🔧 검증 코드
출력된 Version 값이 1.2.1보다 낮으면 취약한 상태입니다.
pip show msgpack | grep Version