🇰🇷 한글 설명
openssl_encrypt 1.4.0 미만 버전의 _is_safe_path 메서드에서 경로 탐색 취약점이 발견되었습니다. plugin_id 매개변수가 적절히 검증되지 않아, 공격자가 '../'와 같은 경로 탐색 시퀀스를 사용하여 의도된 디렉터리 외부의 임의 디렉터리에 접근할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 찾을 때 이름에 '상위 폴더로 이동' 명령을 몰래 섞어 넣으면, 원래 접근하면 안 되는 중요한 폴더까지 열어볼 수 있는 문제입니다. 공격자가 이 방법을 사용하면 시스템의 민감한 파일들을 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.0 contain a path traversal vulnerability in the _is_safe_path method where the plugin_id parameter is not sanitized before constructing the plugin config directory path. Attackers can declare a malicious plugin_id containing path traversal sequences like '../' to access arbitrary directories outside the intended plugin directory.
📍 영향받는 시스템
openssl_encrypt 1.4.0 미만 모든 버전
⚔️ 공격 벡터
악의적인 plugin_id 매개변수를 포함한 요청을 통해 경로 탐색 공격 수행
🛡️ 대응 방법
openssl_encrypt를 1.4.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.4.0 미만인 경우 취약한 상태입니다.
pip show openssl_encrypt 2>/dev/null | grep Version