🇰🇷 한글 설명
PostgreSQL 8.4.20 이전 및 9.0-9.3 여러 버전에서 발견된 버퍼 오버플로우 취약점입니다. 원격 인증된 사용자가 특정 입력을 통해 메모리 버퍼를 초과 작성하여 시스템 침해 또는 정보 유출을 야기할 수 있습니다.
💡 쉬운 설명
PostgreSQL 데이터베이스 사용자가 악의적인 데이터를 입력하여 프로그램의 메모리를 손상시킬 수 있는 문제입니다. 이를 통해 공격자가 데이터베이스 시스템을 제어하거나 민감한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to have unspecified impact and attack vectors, a different vulnerability than CVE-2014-0063.
📍 영향받는 시스템
PostgreSQL 8.4.x (<8.4.20), 9.0.x (<9.0.16), 9.1.x (<9.1.12), 9.2.x (<9.2.7), 9.3.x (<9.3.3)
⚔️ 공격 벡터
원격 인증된 사용자가 특수하게 구성된 SQL 쿼리 또는 데이터베이스 함수 호출을 통해 버퍼 오버플로우 트리거
🛡️ 대응 방법
PostgreSQL을 패치된 버전으로 업그레이드 (8.4.20 이상, 9.0.16 이상, 9.1.12 이상, 9.2.7 이상, 9.3.3 이상)
🔧 검증 코드
현재 설치된 PostgreSQL 버전이 위 권장 버전보다 낮으면 취약 상태이므로 즉시 업그레이드 필요
psql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'