🇰🇷 한글 설명
PostgreSQL 7.2.2 이전 버전의 날짜 파서에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 매우 긴 날짜 문자열을 입력하여 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
날짜 입력창에 너무 긴 글자를 넣으면 프로그램이 멈추거나 해커가 시스템을 조종할 수 있는 취약점입니다. 정해진 크기보다 큰 데이터를 넣어 메모리를 넘치게 만드는 방식입니다.
🇺🇸 원문 (English)
Buffer overflow in the date parser for PostgreSQL before 7.2.2 allows attackers to cause a denial of service and possibly execute arbitrary code via a long date string, aka a vulnerability "in handling long datetime input."
📍 영향받는 시스템
PostgreSQL 7.2.2 미만 버전
⚔️ 공격 벡터
비정상적으로 긴 날짜/시간 문자열 입력을 통한 버퍼 오버플로우 유발
🛡️ 대응 방법
PostgreSQL 7.2.2 버전 또는 그 이후 최신 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과로 7.2.2 미만의 버전 번호가 출력되면 취약한 상태입니다.
psql --version 2>/dev/null | grep -E '7\.[0-1]\.|7\.2\.[0-1]'