🇰🇷 한글 설명
PostgreSQL에서 'unknown' 타입 인자를 사용하는 특정 집계 함수 호출 시 메모리 정보가 노출되는 취약점이 발견되었습니다. 문자열 리터럴의 타입 지정이 누락될 경우 시스템 메모리의 일부 바이트가 유출될 수 있어 민감한 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
데이터베이스를 사용하는 공격자가 특수한 명령어를 보내 시스템의 비밀스러운 메모리 내용을 훔쳐볼 수 있는 문제입니다. 이를 통해 데이터베이스에 저장된 중요한 정보가 유출될 가능성이 있습니다.
🇺🇸 원문 (English)
A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive information by exploiting certain aggregate function calls with 'unknown'-type arguments. Handling 'unknown'-type values from string literals without type designation can disclose bytes, potentially revealing notable and confidential information. This issue exists due to excessive data output in aggregate function calls, enabling remote users to read some portion of system memory.
📍 영향받는 시스템
PostgreSQL (특정 버전의 집계 함수 사용 시)
⚔️ 공격 벡터
원격 사용자가 타입이 지정되지 않은 'unknown' 타입 인자를 포함한 집계 함수를 호출하여 공격
🛡️ 대응 방법
PostgreSQL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 PostgreSQL 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인합니다.