🇰🇷 한글 설명
openssl_encrypt 1.4.0 미만 버전의 IsolatedPluginExecutor에서 샌드박스 탈출 취약점이 발견되었습니다. 공격자는 제한된 exec() 내에서 Python 타입 객체에 접근하여 클래스 계층 구조를 탐색함으로써 시스템 함수를 호출하고 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
보안이 적용된 격리된 환경을 공격자가 몰래 빠져나갈 수 있는 결함이 있습니다. 이를 통해 해커가 컴퓨터의 제어권을 완전히 뺏고 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.0 contain a sandbox escape vulnerability in IsolatedPluginExecutor that exposes Python type objects in restricted exec() builtins. Attackers can traverse the Python class hierarchy via __class__.__mro__.__subclasses__() to access system functions and execute arbitrary OS commands.
📍 영향받는 시스템
openssl_encrypt versions < 1.4.0
⚔️ 공격 벡터
Python의 클래스 계층 구조(__class__.__mro__)를 이용한 샌드박스 탈출 및 임의 코드 실행
🛡️ 대응 방법
openssl_encrypt 버전을 1.4.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 1.4.0 미만이면 취약한 상태입니다.
pip show openssl_encrypt | grep Version