🇰🇷 한글 설명
AWS Advanced JDBC Wrapper의 GlobalDatabasePlugin에서 신뢰할 수 없는 검색 경로 문제로 인해 권한 상승 취약점이 발생합니다. 공격자는 악성 함수를 생성하여 다른 RDS 사용자(특히 rds_superuser)로 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
데이터베이스 연결 시 악의적인 코드가 자동으로 실행되어 관리자 권한을 탈취할 수 있는 문제입니다. 공격자가 만든 가짜 기능을 통해 시스템의 최고 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
An untrusted search path issue in the GlobalDatabasePlugin in the AWS Advanced JDBC Wrapper for Amazon Aurora PostgreSQL will allow a remote authenticated low-privilege actor to escalate privileges to those of another Amazon RDS user, including rds_superuser, via a crafted function created by the actor that runs when that user connects to the cluster through an affected wrapper.
To remediate this issue, users should upgrade to AWS Advanced JDBC Wrapper version 4.0.1.
📍 영향받는 시스템
AWS Advanced JDBC Wrapper for Amazon Aurora PostgreSQL (4.0.1 미만 버전)
⚔️ 공격 벡터
인증된 저권한 사용자가 클러스터에 연결할 때 실행되는 악성 함수 생성을 통한 권한 상승
🛡️ 대응 방법
AWS Advanced JDBC Wrapper를 버전 4.0.1 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 4.0.1 이상인지 확인하여 패치 여부를 판단합니다.
java -cp 'path/to/awswrapper.jar' com.amazonaws.aurora.wrapper.Version 2>/dev/null || echo 'Version check failed'