🇰🇷 한글 설명
오픈 소스 관계형 데이터베이스 관리 시스템인 Firebird의 FB3 클라이언트 라이브러리에서 데이터 길이 값을 잘못 전달하는 취약점이 발견되었습니다. 이로 인해 FB4 이상의 서버와 통신할 때 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
데이터베이스를 사용하는 프로그램이 서버와 대화할 때 데이터의 길이를 잘못 알려주는 문제가 있습니다. 이 실수로 인해 원래 보여주면 안 되는 민감한 정보가 외부로 새 나갈 수 있습니다.
🇺🇸 원문 (English)
Firebird is an open-source relational database management system. In versions FB3 of the client library placed incorrect data length values into XSQLDA fields when communicating with FB4 or higher servers, resulting in an information leak. This issue is fixed by upgrading to the FB4 client or higher.
📍 영향받는 시스템
Firebird FB3 클라이언트 라이브러리를 사용하는 시스템 (FB4 이상 서버와 통신 시)
⚔️ 공격 벡터
FB4 이상의 Firebird 서버와 통신하는 FB3 클라이언트 라이브러리를 통한 정보 유출
🛡️ 대응 방법
클라이언트 라이브러리를 FB4 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 결과에서 Firebird 클라이언트 라이브러리의 버전이 FB3인지 확인하십시오.
dpkg -l | grep firebird 2>/dev/null || rpm -qa | grep firebird 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L
💻 영향받는 소프트웨어
Multi-Domain Security Management Server