🇰🇷 한글 설명
PostgreSQL 7.2 버전의 lpad 및 rpad 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이 함수들에 매우 긴 인자를 전달하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스의 특정 텍스트 처리 기능에 너무 긴 글자를 입력하면 시스템이 멈추거나 해커가 제어권을 얻을 수 있는 문제입니다. 정해진 메모리 공간보다 더 많은 데이터를 강제로 넣어 시스템을 마비시키는 공격 방식입니다.
🇺🇸 원문 (English)
Buffer overflows in PostgreSQL 7.2 allow attackers to cause a denial of service and possibly execute arbitrary code via long arguments to the functions (1) lpad or (2) rpad.
📍 영향받는 시스템
PostgreSQL 7.2
⚔️ 공격 벡터
lpad 또는 rpad 함수에 비정상적으로 긴 문자열 인자를 전달하는 입력 기반 공격
🛡️ 대응 방법
PostgreSQL을 최신 안정 버전으로 업데이트하거나 해당 취약점이 수정된 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과에 '7.2' 버전이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 큽니다.
psql --version 2>/dev/null | grep -E '7.2'