🇰🇷 한글 설명
PostgreSQL 10.4 및 9.6.9 미만 버전의 adminpack 확장 기능에서 발생하는 취약점입니다. pg_catalog.pg_logfile_rotate() 함수가 적절한 접근 제어 목록(ACL)을 따르지 않아, 데이터베이스에 연결할 수 있는 공격자가 로그 회전을 강제로 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 도구의 보안 설정 오류로 인해, 권한이 없는 사용자가 데이터베이스 로그 파일을 마음대로 조작할 수 있는 문제입니다. 이로 인해 로그 기록이 덮어씌워지거나 관리 작업에 방해를 받을 수 있습니다.
🇺🇸 원문 (English)
postgresql before versions 10.4, 9.6.9 is vulnerable in the adminpack extension, the pg_catalog.pg_logfile_rotate() function doesn't follow the same ACLs than pg_rorate_logfile. If the adminpack is added to a database, an attacker able to connect to it could exploit this to force log rotation.
📍 영향받는 시스템
PostgreSQL 10.4 미만 및 9.6.9 미만 버전 (adminpack 확장 기능 사용 시)
⚔️ 공격 벡터
데이터베이스에 연결 권한이 있는 공격자가 특정 함수를 호출하여 로그 회전 유도
🛡️ 대응 방법
PostgreSQL을 최신 보안 패치가 적용된 버전(10.4 이상 또는 9.6.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 10.4 또는 9.6.9보다 낮은지 확인하십시오.