🇰🇷 한글 설명
Amazon SageMaker Python SDK의 Triton 추론 핸들러에서 S3 모델 아티팩트에 대한 무결성 검증이 누락되어 있습니다. S3 쓰기 권한을 가진 공격자가 악의적인 pickle 파일로 모델을 교체하면 검증 없이 역직렬화되어 추론 컨테이너에서 임의 코드 실행이 가능합니다. v2.257.2 또는 v3.8.0 이상으로 업그레이드하고 영향받은 모델을 재구축하여 해결할 수 있습니다.
💡 쉬운 설명
머신러닝 모델을 저장하는 클라우드 저장소에서 파일의 진위 여부를 확인하지 않고 바로 실행하는 보안 문제입니다. 공격자가 악의적인 파일로 바꾸면 자동으로 그것이 실행됩니다.
🇺🇸 원문 (English)
Missing integrity verification in the Triton inference handler in Amazon SageMaker Python SDK v2 before v2.257.2 and v3 before v3.8.0 might allow a remote authenticated actor to achieve code execution in inference containers via replacement of model artifacts in S3 with a specially crafted pickle payload that is deserialized without verification. This issue requires a remote authenticated actor with S3 write access to the model artifact path.
To remediate this issue, we recommend upgrading to Amazon SageMaker Python SDK v2.257.2 or v3.8.0 and rebuild any Triton models previously created with ModelBuilder using the updated SDK.
📍 영향받는 시스템
Amazon SageMaker Python SDK v2 (< v2.257.2), v3 (< v3.8.0)
⚔️ 공격 벡터
S3 쓰기 액세스를 가진 인증된 공격자가 모델 아티팩트를 악의적인 pickle 페이로드로 교체하여 역직렬화 시 코드 실행
🛡️ 대응 방법
Amazon SageMaker Python SDK를 v2.257.2 또는 v3.8.0 이상으로 업그레이드하고 영향받은 Triton 모델을 재구축
🔧 검증 코드
출력된 버전이 v2.257.2 이상(v2 기준) 또는 v3.8.0 이상(v3 기준)이면 취약점이 패치된 상태입니다.
pip show sagemaker 2>/dev/null | grep -E '^Version:' | awk '{print $2}'