psqlODBC 메모리 손상 및 SQL 주입 취약점 다수
PostgreSQL 연결 드라이버로 프로그램이 해킹당할 수 있습니다.
요약
psqlODBC는 PostgreSQL에 연결하는 드라이버입니다. 신뢰되지 않는 서버나 중간자 공격자가 클라이언트 메모리를 덮어쓰거나 실행되는 SQL을 바꿀 수 있는 취약점이 여러 개 있습니다. 18.00.0006 이전 버전이 해당합니다.
해당 조건
- SSL 설정상 신뢰되지 않는 서버에 연결
- 큰 객체(lo) 열 조회
- 수정 가능한 커서 사용(기본 설정)
대처법
psqlODBC 18.00.0006 이상으로 업데이트하세요. 당장 못 하면 신뢰되지 않은 서버에서 큰 객체 열을 조회하지 마세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인