🇰🇷 한글 설명
PostgreSQL의 정규식 엔진이 큰 유니코드 문자 범위를 처리할 때 무한 루프 또는 버퍼 오버플로우를 일으킬 수 있는 취약점입니다. 원격 공격자가 특수하게 조작된 정규식을 포함한 쿼리를 전송하여 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
PostgreSQL 데이터베이스 검색 기능에서 특정 패턴의 텍스트를 사용하면 서버가 응답하지 않거나 충돌할 수 있습니다. 누구나 이 기능에 접근할 수 있다면 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
PostgreSQL before 9.1.20, 9.2.x before 9.2.15, 9.3.x before 9.3.11, 9.4.x before 9.4.6, and 9.5.x before 9.5.1 allows remote attackers to cause a denial of service (infinite loop or buffer overflow and crash) via a large Unicode character range in a regular expression.
📍 영향받는 시스템
PostgreSQL 9.1.20 이전, 9.2.15 이전, 9.3.11 이전, 9.4.6 이전, 9.5.1 이전 버전
⚔️ 공격 벡터
특정 구조의 정규식이 포함된 SQL 쿼리를 데이터베이스에 전송하여 무한 루프 또는 메모리 오버플로우 유발
🛡️ 대응 방법
PostgreSQL을 최신 패치 버전으로 즉시 업그레이드 (9.1.20, 9.2.15, 9.3.11, 9.4.6, 9.5.1 이상)
🔧 검증 코드
출력된 버전 번호가 각 메이저 버전별 최소 패치 버전 이상인지 확인하여 취약성 여부 판단
psql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || postgres -V 2>/dev/null