🇰🇷 한글 설명
PostgreSQL 7.2 이전 버전의 cash_words() 함수에 있는 취약점으로, 지역 사용자가 큰 음수 값을 인자로 전달할 경우 정수 부호 오류나 버퍼 오버플로우가 발생합니다. 이를 통해 서비스 거부(DoS) 공격이나 임의 코드 실행이 가능합니다.
💡 쉬운 설명
PostgreSQL 데이터베이스의 특정 함수가 큰 음수를 처리하지 못해 문제가 발생하는 취약점입니다. 컴퓨터 접근 권한이 있는 사람이 이를 악용하면 시스템을 마비시키거나 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the cash_words() function for PostgreSQL 7.2 and earlier allows local users to cause a denial of service and possibly execute arbitrary code via a large negative argument, possibly triggering an integer signedness error or buffer overflow.
📍 영향받는 시스템
PostgreSQL 7.2 및 이전 모든 버전
⚔️ 공격 벡터
지역 사용자가 cash_words() 함수에 큰 음수 값을 전달하여 정수 부호 오류 또는 버퍼 오버플로우 유발
🛡️ 대응 방법
PostgreSQL을 7.3 이상 최신 버전으로 즉시 업그레이드
🔧 검증 코드
7.3 미만이면 취약하므로 즉시 업그레이드 필요, 7.3 이상이면 안전
psql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+' || dpkg -l postgresql 2>/dev/null | awk '{print $2, $3}'