🇰🇷 한글 설명
PostgreSQL Anonymizer의 문서는 파티션 및 상속 테이블에 마스킹 규칙을 적용할 것을 권장합니다. 파티션/상속 테이블에 직접 접근하면 마스킹이 적용되지만, 부모 테이블을 통한 접근에서는 마스킹이 적용되지 않습니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
💡 쉬운 설명
데이터를 가려주는 보안 기능이 특정 접근 경로에서는 제대로 작동하지 않습니다. 그래서 원래 숨겨져야 할 개인정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
PostgreSQL Anonymizer's documentation recommends applying rules on partitions and inheritance tables. Direct access to the paritions / inheritance tables is masked but not thru the parent table. The problem is resolved in PostgreSQL Anonymizer 3.3.0 and later versions.
📍 영향받는 시스템
PostgreSQL Anonymizer 3.3.0 미만 버전을 사용하는 PostgreSQL 데이터베이스
⚔️ 공격 벡터
인증된 사용자가 파티션 또는 상속 테이블의 부모 테이블을 조회하여 마스킹되지 않은 원본 데이터를 확인
🛡️ 대응 방법
PostgreSQL Anonymizer를 3.3.0 이상으로 업데이트하고, 부모 테이블 접근 시 마스킹이 적용되는지 검증
🔧 검증 코드
출력된 버전이 3.3.0 이상이면 해당 취약점이 해결된 것이며, 3.3.0 미만이거나 결과가 없으면 취약 상태 또는 확장 미설치를 의미합니다.
psql -U postgres -d <database> -tAc "SELECT extversion FROM pg_extension WHERE extname='anon';"