🇰🇷 한글 설명
openssl_encrypt 1.4.0 미만 버전에서 플러그인 샌드박스 우회 취약점이 발견되었습니다. 공격자가 문자열 난독화나 인코딩을 사용하여 AST 분석기의 차단 목록을 우회함으로써 sys, shutil 등 위험한 모듈을 임포트하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
보안 프로그램이 위험한 기능을 감시하고 있지만, 공격자가 교묘하게 이름을 숨겨서 감시망을 빠져나갈 수 있는 문제입니다. 이를 통해 해커가 컴퓨터에서 마음대로 명령을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.0 contain a plugin sandbox bypass vulnerability where the PluginImportGuard blocks a different set of modules than the AST analyzer's DANGEROUS_MODULES set. Attackers can bypass AST analysis through string obfuscation or encoding to import unblocked dangerous modules like sys, shutil, multiprocessing, importlib, and pickle for arbitrary code execution.
📍 영향받는 시스템
openssl_encrypt versions before 1.4.0
⚔️ 공격 벡터
문자열 난독화 또는 인코딩을 이용한 AST 분석기 우회 및 위험 모듈 임포트
🛡️ 대응 방법
openssl_encrypt를 1.4.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Version이 1.4.0 미만이면 취약한 상태입니다.
pip show openssl_encrypt 2>/dev/null | grep -E 'Version'