🇰🇷 한글 설명
Packetbeat 5.6.4 이전 버전의 PostgreSQL 프로토콜 핸들러에서 발생하는 서비스 거부 취약점입니다. 모니터링 포트로 임의의 네트워크 트래픽을 전송하면 Packetbeat이 정상적인 PostgreSQL 트래픽 로깅을 방해받을 수 있습니다.
💡 쉬운 설명
Packetbeat이라는 네트워크 모니터링 도구가 PostgreSQL 데이터베이스 트래픽을 감시할 때, 공격자가 특수한 데이터를 보내서 모니터링 기능을 마비시킬 수 있습니다. 결과적으로 실제 데이터베이스 활동을 추적할 수 없게 됩니다.
🇺🇸 원문 (English)
Packetbeat versions prior to 5.6.4 are affected by a denial of service flaw in the PostgreSQL protocol handler. If Packetbeat is listening for PostgreSQL traffic and a user is able to send arbitrary network traffic to the monitored port, the attacker could prevent Packetbeat from properly logging other PostgreSQL traffic.
📍 영향받는 시스템
Packetbeat 5.6.4 이전 모든 버전 (5.x, 4.x 등)
⚔️ 공격 벡터
PostgreSQL 모니터링 포트에 대한 네트워크 접근 권한으로 악의적 트래픽 전송
🛡️ 대응 방법
Packetbeat을 5.6.4 이상으로 업그레이드 (또는 최신 6.x/7.x 버전)
🔧 검증 코드
명령 실행 결과에서 5.6.4 이상 버전이면 안전, 5.6.4 미만이면 취약함
packetbeat version 2>/dev/null | grep -oP 'packetbeat version \K[0-9.]+'