🇰🇷 한글 설명
PostgreSQL 9.2.4 이전 버전들이 Linux 및 Mac OS X 그래픽 설치 프로그램에서 예측 가능한 파일명의 임시 파일을 생성합니다. 공격자가 심볼링크 공격을 통해 권한 상승 또는 임의의 파일 조작이 가능합니다.
💡 쉬운 설명
PostgreSQL을 설치할 때 쉽게 예측 가능한 이름의 임시 파일을 만들어서 해커가 이를 악용할 수 있습니다. 이를 통해 컴퓨터 권한을 높이거나 중요 파일을 조작할 수 있습니다.
🇺🇸 원문 (English)
PostgreSQL, 9.2.x before 9.2.4, 9.1.x before 9.1.9, 9.0.x before 9.0.13, 8.4.x before 8.4.17, and 8.3.x before 8.3.23 generates insecure temporary files with predictable filenames, which has unspecified impact and attack vectors related to "graphical installers for Linux and Mac OS X."
📍 영향받는 시스템
PostgreSQL 9.2.x(9.2.4 이전), 9.1.x(9.1.9 이전), 9.0.x(9.0.13 이전), 8.4.x(8.4.17 이전), 8.3.x(8.3.23 이전)의 Linux/Mac 설치 프로그램
⚔️ 공격 벡터
공격자가 임시 파일 경로를 미리 예측하여 심볼링크를 생성한 후, 설치 프로그램 실행 시 권한 상승을 통해 임의의 파일 생성/수정/삭제 수행
🛡️ 대응 방법
영향받는 PostgreSQL 버전을 패치된 최신 버전으로 업그레이드 (9.2.4 이상, 9.1.9 이상, 9.0.13 이상, 8.4.17 이상, 8.3.23 이상)
🔧 검증 코드
명령어 실행 후 표시되는 버전 번호가 취약 범위(9.2.4 미만, 9.1.9 미만, 9.0.13 미만 등)에 해당하면 취약, 패치 버전 이상이면 안전
postgres --version 2>/dev/null