🇰🇷 한글 설명
mod_auth_pgsql 2.0.3 이전 버전의 로깅 함수에 포맷 스트링 취약점이 존재하여 PostgreSQL 인증 시 원격 비인증 공격자가 사용자명을 통해 임의 코드를 실행할 수 있습니다. 로깅 함수에서 사용자 입력을 안전하게 검증하지 않아 발생하는 결함입니다.
💡 쉬운 설명
로그인 시 특수한 형식의 사용자명을 입력하면 서버 메모리에 직접 접근하여 악의적인 코드를 실행할 수 있습니다. 암호 없이도 공격이 가능합니다.
🇺🇸 원문 (English)
Multiple format string vulnerabilities in logging functions in mod_auth_pgsql before 2.0.3, when used for user authentication against a PostgreSQL database, allows remote unauthenticated attackers to execute arbitrary code, as demonstrated via the username.
📍 영향받는 시스템
Apache mod_auth_pgsql 2.0.3 미만 버전
⚔️ 공격 벡터
로그인 폼의 사용자명 필드에 포맷 스트링 페이로드(예: %x, %n) 입력으로 메모리 읽기/쓰기 달성
🛡️ 대응 방법
mod_auth_pgsql을 2.0.3 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 2.0.3 미만이면 취약 상태이며, 설치되지 않으면 안전함
apt list --installed 2>/dev/null | grep -i 'mod.*auth.*pgsql' || rpm -qa 2>/dev/null | grep -i 'mod_auth_pgsql'