🇰🇷 한글 설명
PostgreSQL Anonymizer의 import_database_rules() 또는 import_roles_rules() 함수 호출 시, 악성 코드가 포함된 JSON 문서를 통해 슈퍼유저 권한으로 코드 실행이 가능한 취약점입니다. 이 문제는 PostgreSQL Anonymizer 3.1.1 버전에서 해결되었습니다.
💡 쉬운 설명
데이터베이스 관리자가 특정 기능을 사용할 때, 공격자가 숨겨둔 나쁜 코드가 관리자 권한으로 실행될 수 있는 문제입니다. 이를 방지하려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
PostgreSQL Anonymizer contains a vulnerability that allows a user to gain superuser privileges by creating a JSON document and placing malicious code inside a particular key-value pair. If a superuser calls the import_database_rules() or import_roles_rules() functions, the malicious code is executed with superuser privileges. The problem is resolved in PostgreSQL Anonymizer 3.1.1 and further versions
📍 영향받는 시스템
PostgreSQL Anonymizer 3.1.0 이하 버전
⚔️ 공격 벡터
악성 JSON 문서를 생성하여 import_database_rules() 또는 import_roles_rules() 함수를 통해 슈퍼유저 권한으로 코드 주입
🛡️ 대응 방법
PostgreSQL Anonymizer를 3.1.1 이상의 최신 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 3.1.1 이상인지 확인하여 패치 여부를 검증
psql -U postgres -d postgres -c "SELECT * FROM pg_available_extensions WHERE name = 'pg_anonymizer';" | grep -E 'version'