🇰🇷 한글 설명
Quassel IRC 0.9.1 이전 버전에서 Qt 4.8.5 이상 및 PostgreSQL 8.2 이상과 함께 사용할 때 발생하는 SQL 인젝션 취약점입니다. 메시지의 백슬래시(\) 문자를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이는 데이터베이스의 무결성을 손상시키고 민감한 정보 접근을 허가할 수 있습니다.
💡 쉬운 설명
IRC 채팅 프로그램에서 특수 문자를 이용해 데이터베이스에 직접 명령을 실행할 수 있는 보안 결함입니다. 공격자가 메시지에 백슬래시를 포함시켜 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in Quassel IRC before 0.9.1, when Qt 4.8.5 or later and PostgreSQL 8.2 or later are used, allows remote attackers to execute arbitrary SQL commands via a \ (backslash) in a message.
📍 영향받는 시스템
Quassel IRC < 0.9.1 (Qt 4.8.5+, PostgreSQL 8.2+ 환경에서만 취약)
⚔️ 공격 벡터
IRC 채팅 메시지에 백슬래시를 포함시켜 SQL 쿼리 구조를 조작
🛡️ 대응 방법
Quassel IRC를 버전 0.9.1 이상으로 업그레이드
🔧 검증 코드
설치된 Quassel 버전을 확인하여 0.9.1 이상인지 검증합니다.
dpkg -l quassel 2>/dev/null | grep quassel || rpm -qa | grep quassel