🇰🇷 한글 설명
Windows 환경에서 실행되는 PostgreSQL 8.0.6 이전 버전 및 8.1.2 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 다수의 연결 요청을 동시에 보내 서비스 거부(DoS) 상태를 유발하여 postmaster 프로세스를 종료시키고 새로운 연결을 차단할 수 있습니다.
💡 쉬운 설명
서버에 한꺼번에 너무 많은 접속 요청을 보내서 서버를 다운시키는 공격입니다. 이 공격이 성공하면 정상적인 사용자가 데이터베이스에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
PostgreSQL 8.0.x before 8.0.6 and 8.1.x before 8.1.2, when running on Windows, allows remote attackers to cause a denial of service (postmaster exit and no new connections) via a large number of simultaneous connection requests.
📍 영향받는 시스템
PostgreSQL 8.0.x (< 8.0.6) 및 8.1.x (< 8.1.2) (Windows)
⚔️ 공격 벡터
다수의 동시 연결 요청을 통한 리소스 고갈 및 프로세스 강제 종료
🛡️ 대응 방법
PostgreSQL 버전을 8.0.6 또는 8.1.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 버전 숫자가 출력되면 취약한 버전일 가능성이 높습니다.
psql --version | grep -E '8.0\.[0-5]|8.1\.[0-1]'