🇰🇷 한글 설명
PostgreSQL 7.4.x, 7.2.x 등의 버전에서 LOAD 확장 기능을 통해 로컬 사용자가 임의의 공유 라이브러리를 로드하고 임의의 코드를 실행할 수 있는 취약점입니다. 데이터베이스 접근 권한을 가진 로컬 사용자가 악의적인 라이브러리를 로드하여 시스템 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
PostgreSQL이 저장된 위험한 프로그램 파일을 실행하도록 속을 수 있어서, 시스템에 이미 접근한 공격자가 더 높은 권한으로 명령을 실행할 수 있습니다. 이는 로컬 접근권한이 있는 사람만 악용할 수 있습니다.
🇺🇸 원문 (English)
PostgreSQL (pgsql) 7.4.x, 7.2.x, and other versions allows local users to load arbitrary shared libraries and execute code via the LOAD extension.
📍 영향받는 시스템
PostgreSQL 7.2.x, 7.3.x, 7.4.x 버전
⚔️ 공격 벡터
LOAD 명령어를 통한 임의의 공유 라이브러리(.so 파일) 로드 및 실행
🛡️ 대응 방법
PostgreSQL을 7.4.7 이상 또는 8.0 이상으로 업그레이드하거나 LOAD 기능 사용 권한 제한
🔧 검증 코드
7.2, 7.3, 7.4로 시작하는 버전이 출력되면 취약, 그 외는 안전
psql -U postgres -c 'SHOW server_version;' 2>/dev/null | grep -E '7\.[234]\.'