🇰🇷 한글 설명
openssl_encrypt 1.4.0 미만 버전에서 기본 프로세스 격리 모드 사용 시 플러그인 실행에 대한 샌드박스 제한이 적용되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 파일 시스템, 네트워크, 하위 프로세스 및 모든 Python 모듈에 제한 없이 접근할 수 있는 악성 플러그인을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 외부 기능을 실행할 때 안전하게 가두어 두어야 하는데, 이 울타리가 제대로 작동하지 않는 문제입니다. 이를 통해 해커가 컴퓨터의 파일이나 네트워크를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.0 fail to apply sandbox restrictions in the default process isolation mode for plugin execution. Attackers can execute malicious plugins with unrestricted access to the filesystem, network, subprocess execution, and all Python modules.
📍 영향받는 시스템
openssl_encrypt versions < 1.4.0
⚔️ 공격 벡터
악성 플러그인 실행을 통한 권한 상승 및 시스템 제어 탈취
🛡️ 대응 방법
openssl_encrypt를 1.4.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 1.4.0 미만이면 취약한 상태입니다.
pip show openssl_encrypt 2>/dev/null | grep -E 'Version'