🇰🇷 한글 설명
Capgo 12.128.2 미만 버전의 인증되지 않은 /replication 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 공격자는 인증 없이 이 엔드포인트에 접근하여 복제 슬롯 이름, WAL LSN 위치, 데이터베이스 오류 메시지 등 내부 PostgreSQL 복제 텔레메트리 정보를 탈취할 수 있습니다.
💡 쉬운 설명
인증 절차 없이 누구나 접근 가능한 특정 경로를 통해 데이터베이스의 내부 운영 정보가 유출될 수 있는 문제입니다. 공격자는 이 정보를 이용해 시스템의 구조를 파악하고 다음 공격을 위한 사전 준비를 할 수 있습니다.
🇺🇸 원문 (English)
Capgo before 12.128.2 contains an information disclosure vulnerability in the unauthenticated /replication endpoint that exposes internal PostgreSQL replication telemetry including slot names and WAL LSN positions. Attackers can access this endpoint without authentication to retrieve sensitive infrastructure details such as replication slot names, confirmed_flush_lsn, restart_lsn values, and database error messages for reconnaissance purposes.
📍 영향받는 시스템
Capgo 버전 12.128.2 미만
⚔️ 공격 벡터
인증되지 않은 상태에서 /replication 엔드포인트에 HTTP 요청을 보내 내부 정보 탈취
🛡️ 대응 방법
Capgo를 최신 버전인 12.128.2 이상으로 업데이트하거나 해당 엔드포인트에 대한 접근 제어를 설정하십시오.
🔧 검증 코드
명령어 실행 시 200 OK 응답이 오고 데이터가 노출된다면 취약한 상태이며, 접근이 거부되면 안전합니다.
curl -s -I http://<target_ip>/replication | grep 'HTTP/'