🇰🇷 한글 설명
PostgreSQL 8.0.0 및 이전 버전의 intagg contrib 모듈에서 취약점이 발견되었습니다. 공격자가 특수하게 조작된 배열을 전송하여 시스템을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
데이터베이스의 특정 기능에 잘못된 형태의 데이터를 입력해 시스템을 강제로 멈추게 하는 취약점입니다. 이로 인해 서비스가 중단되어 정상적인 이용이 불가능해집니다.
🇺🇸 원문 (English)
The intagg contrib module for PostgreSQL 8.0.0 and earlier allows attackers to cause a denial of service (crash) via crafted arrays.
📍 영향받는 시스템
PostgreSQL 8.0.0 및 이전 버전 (intagg contrib 모듈 사용 시)
⚔️ 공격 벡터
조작된 배열 데이터를 포함한 쿼리 전송
🛡️ 대응 방법
PostgreSQL 최신 버전으로 업데이트하거나 해당 모듈의 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 PostgreSQL 버전이 8.0.0 이하로 표시되면 취약할 가능성이 있습니다.
psql --version | grep -E '8\.0\.[0-9]+|7\.'