🇰🇷 한글 설명
openssl_encrypt 1.4.0 미만 버전에서 샌드박스 우회 취약점이 발견되었습니다. 공격자가 pathlib 또는 io 모듈을 사용하여 제한된 파일 접근 제어를 우회하고 임의의 파일을 읽거나 쓸 수 있습니다.
💡 쉬운 설명
프로그램의 보안 구역을 설정해 두었으나, 공격자가 다른 통로를 찾아내어 금지된 파일을 마음대로 읽거나 쓸 수 있는 문제입니다. 마치 감옥의 문은 잠갔지만, 창문이나 배수구를 통해 물건을 주고받는 것과 같습니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.0 contain a sandbox bypass vulnerability where the plugin sandbox fails to restrict alternative file access methods like pathlib.Path and io.open. Attackers can import pathlib or io modules to read and write arbitrary files, completely bypassing the restricted_open file access controls.
📍 영향받는 시스템
openssl_encrypt versions < 1.4.0
⚔️ 공격 벡터
공격자가 pathlib 또는 io 모듈을 임포트하여 제한된 파일 접근 제어를 우회하고 임의 파일에 접근
🛡️ 대응 방법
openssl_encrypt를 1.4.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.4.0 미만인 경우 해당 취약점에 노출된 상태입니다.
pip show openssl_encrypt 2>/dev/null | grep Version