🇰🇷 한글 설명
이 CVE는 거부 또는 철회된 식별자입니다. ClickHouse의 PostgreSQL 통합 기능은 유효한 자격 증명을 가진 사용자가 원격 PostgreSQL 서버에 쿼리를 실행하도록 허용하며, 이는 취약점이 아닌 의도된 기능입니다. PostgreSQL의 특정 권한을 사용하는 기능이 과거 CVE-2019-9193으로 잘못 보고된 사례와 관련이 있습니다.
💡 쉬운 설명
이것은 실제 보안 결함이 아니라, 사용자가 허용된 권한을 사용하여 기능을 사용하는 정상적인 동작입니다. 과거에 보안 문제로 오해받았던 기능이 다시 잘못 보고된 것이므로 안심하셔도 됩니다.
🇺🇸 원문 (English)
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. ClickHouse's PostgreSQL integration intentionally allows users with valid PostgreSQL credentials to execute queries against a remote PostgreSQL server. No vulnerability in ClickHouse is exploited; code execution occurs on the downstream PostgreSQL server using credentials explicitly provided by the user with specific pg_execute_server_program permission, exploiting a feature that was wrongly reported as CVE-2019-9193 in PostgreSQL (https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/).
📍 영향받는 시스템
해당 사항 없음 (취약점이 아닌 기능적 동작임)
⚔️ 공격 벡터
해당 사항 없음 (정상적인 사용자 권한 사용)
🛡️ 대응 방법
취약점이 아니므로 별도의 보안 패치가 필요하지 않음
🔧 검증 코드
해당 CVE가 거부되었음을 확인하는 메시지가 출력됩니다.
echo 'This CVE is rejected/withdrawn'