🇰🇷 한글 설명
PostgreSQL의 REPLICATION 권한 검증 부족으로 인해 원격 인증된 사용자가 pg_start_backup 또는 pg_stop_backup 함수를 호출하여 백업 제한을 우회할 수 있습니다. 이는 의도된 백업 정책 시행을 무효화하고 무단 데이터 추출을 가능하게 합니다.
💡 쉬운 설명
PostgreSQL에서 백업 권한을 제대로 확인하지 않아서, 권한 없는 사용자도 백업 함수를 실행할 수 있게 되는 문제입니다. 이를 통해 민감한 데이터베이스 정보를 도용할 수 있습니다.
🇺🇸 원문 (English)
PostgreSQL 9.2.x before 9.2.4 and 9.1.x before 9.1.9 does not properly check REPLICATION privileges, which allows remote authenticated users to bypass intended backup restrictions by calling the (1) pg_start_backup or (2) pg_stop_backup functions.
📍 영향받는 시스템
PostgreSQL 9.2.x (9.2.4 미만), 9.1.x (9.1.9 미만)
⚔️ 공격 벡터
원격 인증된 사용자가 REPLICATION 권한 검증 우회 후 pg_start_backup/pg_stop_backup 함수 직접 호출
🛡️ 대응 방법
PostgreSQL을 9.2.4 이상 또는 9.1.9 이상으로 업그레이드
🔧 검증 코드
출력이 있으면 취약한 버전이며, 9.2.4 이상 또는 9.1.9 이상이면 패치됨
psql -U postgres -c "SELECT version();" | grep -oE '9\.(1\.[0-8]|2\.[0-3])'