🇰🇷 한글 설명
PostgreSQL 7.3~8.2의 여러 버전에서 SQL 함수 인수의 데이터 타입 검증 메커니즘을 우회할 수 있는 취약점입니다. 인증된 원격 공격자가 부정확한 데이터 타입으로 함수를 호출하여 서버 크래시(DoS)를 발생시키거나 데이터베이스 내용에 접근할 수 있습니다.
💡 쉬운 설명
PostgreSQL 데이터베이스에서 사용자가 함수를 잘못된 방식으로 호출하도록 할 수 있는 보안 결함입니다. 이를 통해 공격자는 데이터베이스 서버를 다운시키거나 민감한 정보를 엿볼 수 있습니다.
🇺🇸 원문 (English)
PostgreSQL 7.3 before 7.3.13, 7.4 before 7.4.16, 8.0 before 8.0.11, 8.1 before 8.1.7, and 8.2 before 8.2.2 allows attackers to disable certain checks for the data types of SQL function arguments, which allows remote authenticated users to cause a denial of service (server crash) and possibly access database content.
📍 영향받는 시스템
PostgreSQL 7.3 (7.3.13 이전), 7.4 (7.4.16 이전), 8.0 (8.0.11 이전), 8.1 (8.1.7 이전), 8.2 (8.2.2 이전)
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 의도적으로 잘못된 데이터 타입 인수로 SQL 함수 호출
🛡️ 대응 방법
영향받는 PostgreSQL 버전을 패치된 최신 부버전으로 즉시 업그레이드
🔧 검증 코드
PostgreSQL 버전이 표시되면, 위 영향받는 버전 범위와 비교하여 취약한지 확인
psql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'