🇰🇷 한글 설명
PostgreSQL Anonymizer의 anon.partial() 및 anon.partial_email() 함수에 취약점이 존재합니다. 데이터의 길이가 짧은 경우 마스킹되어야 할 원본 데이터 전체가 노출될 수 있습니다. 해당 문제는 PostgreSQL Anonymizer 3.3.0 이상 버전에서 수정되었습니다.
💡 쉬운 설명
데이터를 가리는(마스킹) 기능이 있는데, 데이터가 짧으면 가려야 할 내용이 그대로 드러날 수 있습니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
PostgreSQL Anonymizer contains a vulnerability related to the anon.partial() and anon.partial_email() functions. These function can reveal the while data if the data is small enough. The issue is fixed in PostgreSQL Anonymizer 3.3.0 and later versions.
📍 영향받는 시스템
PostgreSQL Anonymizer 3.3.0 미만 버전을 사용하는 PostgreSQL 데이터베이스 환경
⚔️ 공격 벡터
공격자가 익명화 처리된 짧은 데이터를 조회하여 마스킹되지 않은 원본 값을 추론하거나 확인하는 방식
🛡️ 대응 방법
PostgreSQL Anonymizer를 3.3.0 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 3.3.0 이상이면 패치 적용된 상태이며, 결과가 없거나 3.3.0 미만이면 취약한 상태입니다.
psql -tAc "SELECT extversion FROM pg_extension WHERE extname='anon';" 2>/dev/null