🇰🇷 한글 설명
PostgreSQL 8.0.0 이하의 문법 분석기(gram.y)에 존재하는 버퍼 오버플로우 취약점입니다. refcursor 함수에 과도한 수의 인자를 전달하면 힙 메모리 영역에서 오버플로우가 발생하여 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
PostgreSQL 데이터베이스의 특정 함수에 너무 많은 입력값을 보내면 프로그램 메모리가 손상됩니다. 공격자는 이를 악용하여 서버에서 원하는 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in gram.y for PostgreSQL 8.0.0 and earlier may allow attackers to execute arbitrary code via a large number of arguments to a refcursor function (gram.y), which leads to a heap-based buffer overflow, a different vulnerability than CVE-2005-0247.
📍 영향받는 시스템
PostgreSQL 8.0.0 이하 모든 버전
⚔️ 공격 벡터
refcursor 함수 호출 시 대량의 인자 전달로 힙 기반 버퍼 오버플로우 유발
🛡️ 대응 방법
PostgreSQL을 8.0.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 8.0.1 이상이면 안전, 8.0.0 이하이면 취약함
postgresql --version 2>/dev/null || psql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'