🇰🇷 한글 설명
PostgreSQL의 Linux 및 Mac OS X용 그래픽 설치 프로그램이 보안 스크립트에 수퍼유저 암호를 부적절하게 노출시키는 취약점입니다. 로컬 공격자가 시스템 접근 시 이 암호를 획득하여 데이터베이스에 대한 완전한 관리자 권한을 얻을 수 있습니다.
💡 쉬운 설명
PostgreSQL 설치 프로그램이 중요한 관리자 암호를 쉽게 찾을 수 있는 파일에 저장했습니다. 컴퓨터에 접근할 수 있는 누구나 이 암호를 찾아 데이터베이스를 완전히 통제할 수 있게 됩니다.
🇺🇸 원문 (English)
PostgreSQL, possibly 9.2.x before 9.2.4, 9.1.x before 9.1.9, 9.0.x before 9.0.13, 8.4.x before 8.4.17, and 8.3.x before 8.3.23 incorrectly provides the superuser password to scripts related to "graphical installers for Linux and Mac OS X," which has unspecified impact and attack vectors.
📍 영향받는 시스템
PostgreSQL 8.3.x (8.3.23 이전), 8.4.x (8.4.17 이전), 9.0.x (9.0.13 이전), 9.1.x (9.1.9 이전), 9.2.x (9.2.4 이전)의 Linux/Mac OS X 그래픽 설치 프로그램
⚔️ 공격 벡터
로컬 시스템 접근 후 설치 프로그램 관련 스크립트 파일 또는 캐시 파일에서 평문으로 저장된 수퍼유저 암호 추출
🛡️ 대응 방법
PostgreSQL을 패치된 버전으로 업그레이드 (8.3.23, 8.4.17, 9.0.13, 9.1.9, 9.2.4 이상) 및 기존 수퍼유저 암호 변경
🔧 검증 코드
PostgreSQL 버전이 취약 버전인지 확인하고, 설치 과정의 임시 파일 중 암호가 평문으로 저장되었는지 확인합니다. 취약 버전이면 즉시 업그레이드 필요
psql --version && find /tmp -name '*postgresql*' -type f 2>/dev/null | head -5