🇰🇷 한글 설명
Amazon Redshift Python Driver의 vector_in() 함수에서 평가받지 않은 서버 데이터에 대해 Python의 eval()을 사용하여 발생하는 원격 코드 실행 취약점입니다. 악의적인 서버나 중간자 공격자가 클라이언트 시스템에서 임의 코드를 실행할 수 있으며, 매우 높은 심각도를 갖습니다.
💡 쉬운 설명
악의적인 서버에서 특수하게 조작된 데이터를 보내면 당신의 컴퓨터에서 자동으로 해로운 코드가 실행될 수 있습니다. 이를 막으려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Unsafe use of Python's eval() on server-received data in the vector_in() function in amazon-redshift-python-driver before 2.1.14 allows a rogue server or man-in-the-middle actor to execute arbitrary code on the client.
To remediate this issue, users should upgrade to version 2.1.14.
📍 영향받는 시스템
amazon-redshift-python-driver < 2.1.14
⚔️ 공격 벡터
악의적인 Redshift 서버 또는 중간자 공격으로 조작된 데이터 전송을 통한 원격 코드 실행
🛡️ 대응 방법
amazon-redshift-python-driver를 2.1.14 이상으로 업그레이드
🔧 검증 코드
Version 2.1.14 이상이면 안전하고, 그 이하면 업그레이드 필요
pip show amazon-redshift-python-driver | grep Version