🇰🇷 한글 설명
GreenSQL Firewall 0.9.2/0.9.4 이전 버전의 SQL injection 보호 메커니즘에 존재하는 우회 취약점입니다. 공격자가 WHERE 절에서 'x=y=z' 형태의 다중 비교 표현식을 사용하여 SQL injection 필터를 우회할 수 있으며, MySQL 파서의 특성으로 인해 이러한 표현식이 정상 쿼리로 파싱됩니다.
💡 쉬운 설명
GreenSQL이라는 SQL 공격 방어 도구가 특정한 형태의 SQL 명령어를 감지하지 못해 악의적인 공격자가 데이터를 탈취할 수 있습니다. 'x=y=z' 같은 특수한 문법을 사용하면 방어 시스템을 속일 수 있습니다.
🇺🇸 원문 (English)
GreenSQL Firewall (greensql-fw), possibly before 0.9.2 or 0.9.4, allows remote attackers to bypass the SQL injection protection mechanism via a WHERE clause containing an expression such as "x=y=z", which is successfully parsed by MySQL.
📍 영향받는 시스템
GreenSQL Firewall 0.9.2 미만 또는 0.9.4 미만 버전
⚔️ 공격 벡터
WHERE 절에 'x=y=z' 형태의 다중 비교(chained comparison) 표현식을 포함한 SQL 쿼리 전송으로 injection 필터 우회
🛡️ 대응 방법
GreenSQL Firewall을 0.9.2 또는 0.9.4 이상으로 업그레이드, 입력 검증 강화, prepared statements 사용
🔧 검증 코드
설치된 GreenSQL 버전을 확인하여 0.9.2/0.9.4 미만 버전이면 업그레이드 필요 - 버전 정보가 나오지 않으면 설치되지 않음
rpm -q greensql-fw 2>/dev/null || apt list --installed 2>/dev/null | grep -i greensql