🇰🇷 한글 설명
PostgreSQL의 parse_coerce.c에서 ANYARRAY로 알려지지 않은 요소를 강제 타입 변환할 때 발생하는 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 데몬 충돌을 유발할 수 있습니다.
💡 쉬운 설명
PostgreSQL에서 특정한 데이터 타입 변환 명령을 보내 서버를 다운시킬 수 있는 버그입니다. 데이터베이스에 로그인한 사용자만 이 공격을 실행할 수 있습니다.
🇺🇸 원문 (English)
backend/parser/parse_coerce.c in PostgreSQL 7.4.1 through 7.4.14, 8.0.x before 8.0.9, and 8.1.x before 8.1.5 allows remote authenticated users to cause a denial of service (daemon crash) via a coercion of an unknown element to ANYARRAY.
📍 영향받는 시스템
PostgreSQL 7.4.1-7.4.14, 8.0.0-8.0.8, 8.1.0-8.1.4
⚔️ 공격 벡터
원격 인증된 사용자가 ANYARRAY 타입으로의 알려지지 않은 요소 강제 타입 변환(coercion) 요청
🛡️ 대응 방법
PostgreSQL을 7.4.15, 8.0.9, 8.1.5 이상 버전으로 업그레이드
🔧 검증 코드
표시되는 버전이 7.4.15 이상, 8.0.9 이상, 또는 8.1.5 이상이면 패치됨. 그 이하 버전이면 취약함.
psql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'