🇰🇷 한글 설명
PostgreSQL 9.3.3 이전 버전의 'make check' 명령어가 테스트용 데이터베이스 클러스터 생성 시 initdb를 제대로 호출하지 않아 인증 요구사항을 설정하지 않습니다. 이로 인해 로컬 사용자가 미보호 클러스터에 접근하여 권한 상승을 할 수 있습니다.
💡 쉬운 설명
PostgreSQL 테스트 실행 시 데이터베이스 보안 설정이 제대로 되지 않아 로컬 사용자가 접근할 수 있게 됩니다. 시스템에 접근 권한이 있는 사용자가 권한을 높일 수 있는 취약점입니다.
🇺🇸 원문 (English)
The "make check" command for the test suites in PostgreSQL 9.3.3 and earlier does not properly invoke initdb to specify the authentication requirements for a database cluster to be used for the tests, which allows local users to gain privileges by leveraging access to this cluster.
📍 영향받는 시스템
PostgreSQL 9.3.3 이전 모든 버전 (특히 개발/테스트 환경)
⚔️ 공격 벡터
로컬 접근을 통해 'make check' 실행 후 미보호 데이터베이스 클러스터 접근
🛡️ 대응 방법
PostgreSQL을 9.3.4 이상으로 업그레이드하거나 패치 적용
🔧 검증 코드
명령어가 'Vulnerable'을 출력하면 취약한 버전입니다. 그렇지 않으면 패치된 버전입니다.
psql --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<9 || ($1==9 && $2<3) || ($1==9 && $2==3 && $3<=3)) print "Vulnerable"}'