🇰🇷 한글 설명
pgAdmin 9.9 이하 버전의 서버 모드에서 PLAIN 형식의 덤프 파일을 복원할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 통해 pgAdmin이 실행 중인 서버에서 임의의 명령을 주입하고 실행할 수 있어 데이터베이스 및 시스템 전체에 심각한 위험을 초래합니다.
💡 쉬운 설명
pgAdmin이라는 데이터베이스 관리 도구에서 파일을 불러올 때, 악성 명령어가 포함된 파일을 이용해 해커가 서버를 마음대로 조종할 수 있는 문제입니다. 이로 인해 데이터가 유출되거나 서버가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity and security of the database management system and underlying data.
📍 영향받는 시스템
pgAdmin versions up to 9.9 (Server Mode)
⚔️ 공격 벡터
악의적으로 조작된 PLAIN-format 덤프 파일을 사용하여 복원(Restore) 기능을 수행할 때 명령 주입
🛡️ 대응 방법
pgAdmin을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 9.9 이하인지 확인하여 취약 여부를 판단합니다.
pip show pgadmin4 | grep Version || dpkg -l | grep pgadmin
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
💻 영향받는 소프트웨어
Multi-Domain Security Management Server