🇰🇷 한글 설명
PostgreSQL 7.4~8.0.x의 tsearch2 모듈에서 dex_init, snb_en_init, snb_ru_init, spell_init, syn_init 함수들이 부정확하게 'internal'로 선언되어 있으며, 이를 악용한 SQL 명령으로 애플리케이션 충돌 및 기타 영향을 가할 수 있습니다.
💡 쉬운 설명
PostgreSQL 데이터베이스의 검색 기능 모듈에 버그가 있어서 특정 SQL 명령으로 데이터베이스를 멈추게 할 수 있습니다. 데이터베이스 접근 권한이 있는 사용자가 악용할 수 있습니다.
🇺🇸 원문 (English)
The tsearch2 module in PostgreSQL 7.4 through 8.0.x declares the (1) dex_init, (2) snb_en_init, (3) snb_ru_init, (4) spell_init, and (5) syn_init functions as "internal" even when they do not take an internal argument, which allows attackers to cause a denial of service (application crash) and possibly have other impacts via SQL commands that call other functions that accept internal arguments.
📍 영향받는 시스템
PostgreSQL 7.4 ~ 8.0.x (tsearch2 모듈 포함)
⚔️ 공격 벡터
인증된 사용자가 부정확하게 선언된 함수들을 호출하는 악의적 SQL 명령어 실행
🛡️ 대응 방법
PostgreSQL을 8.0.x 패치 버전 이상 또는 8.1 이상으로 업그레이드
🔧 검증 코드
버전 정보가 출력되면 영향받는 버전입니다. 8.1 이상이거나 결과가 없으면 패치된 상태입니다.
psql --version 2>/dev/null | grep -E 'PostgreSQL (7\.[4-9]|8\.0)'