🇰🇷 한글 설명
HPE NonStop Python 3.x 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 TAR 아카이브 내 파일 이름에 '..' 시퀀스를 포함시켜 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
압축 파일 안에 특수하게 조작된 파일 이름을 넣어 시스템의 중요한 파일을 몰래 바꿀 수 있는 문제입니다. 이를 통해 해커가 시스템 권한을 탈취하거나 파일을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
A directory traversal vulnerability in HPE NonStop Python 3.x could allow attackers to overwrite arbitrary files via a .. (dot dot) sequence in filenames in a TAR archive.
📍 영향받는 시스템
HPE NonStop Python 3.x
⚔️ 공격 벡터
조작된 파일 이름('..' 포함)이 포함된 TAR 아카이브를 시스템에 업로드 또는 압축 해제
🛡️ 대응 방법
Python 버전을 최신 보안 패치가 적용된 버전으로 업데이트하거나, TAR 압축 해제 시 경로 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 Python 버전이 3.x 범위에 해당하며, 해당 버전이 취약한 버전인지 제조사의 보안 공지를 통해 확인합니다.
python3 --version 2>/dev/null | grep -E '3\.'