🇰🇷 한글 설명
PostgreSQL 데이터베이스 슈퍼유저가 인덱스 함수를 실행할 때 세션-로컬 상태를 제대로 관리하지 않아 발생하는 취약점입니다. 원격 인증 사용자가 search_path 또는 준비된 명령어를 수정하는 조작된 인덱스 함수를 가진 테이블을 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
PostgreSQL 데이터베이스에서 악의적인 함수를 통해 인증된 사용자가 관리자 권한을 얻을 수 있는 취약점입니다. 데이터베이스 접속 권한이 있는 공격자가 자신의 권한을 높은 수준으로 상승시킬 수 있습니다.
🇺🇸 원문 (English)
PostgreSQL 7.4.x before 7.4.27, 8.0.x before 8.0.23, 8.1.x before 8.1.19, 8.2.x before 8.2.15, 8.3.x before 8.3.9, and 8.4.x before 8.4.2 does not properly manage session-local state during execution of an index function by a database superuser, which allows remote authenticated users to gain privileges via a table with crafted index functions, as demonstrated by functions that modify (1) search_path or (2) a prepared statement, a related issue to CVE-2007-6600 and CVE-2009-3230.
📍 영향받는 시스템
PostgreSQL 7.4.x (7.4.27 이전), 8.0.x (8.0.23 이전), 8.1.x (8.1.19 이전), 8.2.x (8.2.15 이전), 8.3.x (8.3.9 이전), 8.4.x (8.4.2 이전)
⚔️ 공격 벡터
원격 인증 사용자가 조작된 인덱스 함수를 포함한 테이블을 생성하여 search_path나 준비된 명령어를 수정함으로써 권한 상승 실행
🛡️ 대응 방법
영향받는 PostgreSQL 버전을 최신 패치 버전으로 즉시 업그레이드 (7.4.27, 8.0.23, 8.1.19, 8.2.15, 8.3.9, 8.4.2 이상)
🔧 검증 코드
설치된 PostgreSQL 버전이 각 메이저 버전별 권장 패치 버전 이상인지 확인하여 취약점 패치 적용 여부를 판단합니다.
psql -c "SELECT version();" | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'