🇰🇷 한글 설명
pgAdmin 8.3 이하 버전에서 세션 처리 코드의 역직렬화 과정 중 경로 탐색 취약점이 발견되었습니다. Windows 환경에서는 인증되지 않은 공격자가 원격 pickle 객체를 로드하여 코드를 실행할 수 있으며, POSIX/Linux 환경에서는 인증된 공격자가 pickle 객체를 업로드하여 코드를 실행할 수 있습니다.
💡 쉬운 설명
pgAdmin 프로그램이 사용자 정보를 처리하는 과정에서 보안 허점이 발견되었습니다. 해커가 조작된 파일을 보내면 컴퓨터에 몰래 명령을 내려 제어권을 뺏을 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
pgAdmin <= 8.3 is affected by a path-traversal vulnerability while deserializing users’ sessions in the session handling code. If the server is running on Windows, an unauthenticated attacker can load and deserialize remote pickle objects and gain code execution. If the server is running on POSIX/Linux, an authenticated attacker can upload pickle objects, deserialize them, and gain code execution.
📍 영향받는 시스템
pgAdmin 8.3 및 그 이하 모든 버전
⚔️ 공격 벡터
세션 처리 중 악성 pickle 객체를 이용한 역직렬화 및 경로 탐색 공격
🛡️ 대응 방법
pgAdmin을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 8.3 이하이면 취약한 상태이므로 즉시 업데이트가 필요합니다.
pip show pgadmin4 | grep Version