🇰🇷 한글 설명
MySQL MaxDB의 WebDAV 기능 중 getIfHeader 함수에서 발견된 스택 기반 버퍼 오버플로우입니다. HTTP unlock 요청의 긴 'If' 파라미터를 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 시스템에 대한 완전한 제어를 허용합니다.
💡 쉬운 설명
MySQL MaxDB의 파일 공유 기능이 너무 긴 요청을 처리할 때 메모리 한계를 초과하여 공격자가 원격에서 서버를 완전히 장악할 수 있습니다. 즉시 업그레이드가 필수적인 매우 위험한 결함입니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the getIfHeader function in the WebDAV functionality in MySQL MaxDB before 7.5.00.26 allows remote attackers to execute arbitrary code via an HTTP unlock request and a long "If" parameter.
📍 영향받는 시스템
MySQL MaxDB 버전 7.5.00.26 이전 모든 버전
⚔️ 공격 벡터
HTTP unlock 요청에서 'If' 헤더 파라미터에 초과 길이의 문자열을 입력하여 스택 오버플로우 및 원격 코드 실행 달성
🛡️ 대응 방법
MySQL MaxDB를 7.5.00.26 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 MaxDB 버전이 7.5.00.26 미만이면 취약한 상태이므로 즉시 업데이트 필요
rpm -qa 2>/dev/null | grep -i maxdb || dpkg -l 2>/dev/null | grep -i maxdb