Patch Ticker

Babelfish for PostgreSQL TDS 사전 로그인 파서 힙 버퍼 오버플로로 원격 명령 실행 가능

PostgreSQL 데이터베이스 확장 기능에 원격 공격자가 서버를 조종할 수 있는 결함이 있습니다!

요약

Babelfish for PostgreSQL 확장과 Amazon Aurora PostgreSQL with Babelfish의 TDS 사전 로그인 파서에 있는 힙 버퍼 오버플로로, 원격 공격자가 데이터베이스 프로세스 권한으로 OS 명령을 실행할 수 있습니다. 여러 이전 버전이 해당합니다.

해당 조건

  • Babelfish for PostgreSQL 확장 사용
  • TDS 포트(기본 1433)에 네트워크 접근 가능

대처법

Babelfish 4.10.0, 5.6.0, 6.1.0 이상으로 업데이트하세요. Aurora 클러스터는 해당 라인의 릴리스로 올리고 대기 중인 유지 관리를 적용하세요. 당장 못 하면 TDS 포트(기본 1433)에 대한 네트워크 접근을 제한하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • babelfish-for-postgresql 4.x 4.10.0 이상
  • babelfish-for-postgresql 5.x 5.6.0 이상
  • babelfish-for-postgresql 6.x 6.1.0 이상

대상 제품과 운영체제

  • Amazon Aurora PostgreSQL with Babelfish
  • babelfish-for-postgresql

CVE 번호

원문 링크

시각

처음 게시

처음 확인