🇰🇷 한글 설명
NullLogic Groupware 1.2.7의 pgsqlQuery 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. PostgreSQL 데이터베이스를 사용하는 경우, POP3, SMTP, 웹 컴포넌트를 통해 긴 SQL 쿼리를 입력하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
NullLogic Groupware 소프트웨어에서 메모리 오류가 발견되어, 공격자가 악의적인 데이터를 보내서 컴퓨터를 제어할 수 있습니다. PostgreSQL 데이터베이스를 사용하는 시스템에서 특히 위험합니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in the pgsqlQuery function in NullLogic Groupware 1.2.7, when PostgreSQL is used, might allow remote attackers to execute arbitrary code via input to the (1) POP3, (2) SMTP, or (3) web component that triggers a long SQL query.
📍 영향받는 시스템
NullLogic Groupware 1.2.7 (PostgreSQL 사용)
⚔️ 공격 벡터
POP3, SMTP, 웹 인터페이스를 통해 길이가 긴 SQL 쿼리 입력으로 스택 버퍼 오버플로우 트리거
🛡️ 대응 방법
NullLogic Groupware 최신 버전으로 업그레이드 또는 보안 패치 적용
🔧 검증 코드
groupware 패키지 버전 확인 후 1.2.7인 경우 취약하므로 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -i groupware || rpm -qa 2>/dev/null | grep -i groupware