🇰🇷 한글 설명
Firebird는 오픈소스 관계형 데이터베이스 관리 시스템입니다. 6.0.0, 5.0.4, 4.0.7, 3.0.14 이전 버전에서 op_slice 네트워크 패킷을 처리할 때, 서버가 널 포인터를 포함한 초기화되지 않은 구조체를 SDL_info() 함수에 전달하여 널 포인터 역참조가 발생하고 서버가 충돌합니다. 인증되지 않은 공격자가 서버 포트로 조작된 패킷을 보내는 것만으로 이를 유발할 수 있습니다.
💡 쉬운 설명
Firebird 데이터베이스 서버가 특정 형식의 악성 네트워크 요청을 잘못 처리해 서버가 멈춰버릴 수 있는 취약점입니다. 로그인 없이도 외부에서 공격이 가능해 서비스 중단 위험이 큽니다.
🇺🇸 원문 (English)
Firebird is an open-source relational database management system. In versions prior to 6.0.0, 5.0.4, 4.0.7 and 3.0.14, when processing an op_slice network packet, the server passes an unprepared structure containing a null pointer to the SDL_info() function, resulting in a null pointer dereference and server crash. An unauthenticated attacker can trigger this by sending a crafted packet to the server port. This issue has been fixed in versions 6.0.0, 5.0.4, 4.0.7 and 3.0.14.
📍 영향받는 시스템
Firebird 6.0.0 미만, 5.0.4 미만, 4.0.7 미만, 3.0.14 미만 버전
⚔️ 공격 벡터
인증 없이 Firebird 서버 포트로 조작된 op_slice 패킷을 전송하여 서버 충돌(DoS)을 유발
🛡️ 대응 방법
Firebird 6.0.0, 5.0.4, 4.0.7, 3.0.14 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 6.0.0, 5.0.4, 4.0.7, 3.0.14 중 해당 브랜치의 패치 버전 이상이면 조치 완료이며, 미만이거나 명령을 찾을 수 없으면 취약 가능성이 있어 설치 버전과 경로를 추가 확인해야 합니다.
fbserver -z 2>/dev/null | head -1 || isql-fb -z 2>/dev/null | head -1