🇰🇷 한글 설명
MariaDB의 audit_plugin 컴포넌트가 syslog 메시지를 제대로 암호화하지 않아, 원격 공격자가 평문으로 저장된 데이터베이스 자격증명을 포함한 민감한 정보를 읽을 수 있는 취약점입니다. Pivotal Cloud Foundry의 cf-mysql-release 27, 28 버전에 영향을 미칩니다.
💡 쉬운 설명
MariaDB 감시 시스템이 암호 같은 민감한 정보를 평문 그대로 로그에 기록합니다. 이 로그에 접근할 수 있는 사람이라면 누구든 중요한 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
The MariaDB audit_plugin component in Pivotal Cloud Foundry (PCF) cf-mysql-release 27 and 28 allows remote attackers to obtain sensitive information by reading syslog messages, as demonstrated by cleartext credentials.
📍 영향받는 시스템
Pivotal Cloud Foundry cf-mysql-release 27, 28 버전의 MariaDB audit_plugin
⚔️ 공격 벡터
syslog에 기록된 평문 자격증명을 통해 데이터베이스 접근 권한을 획득
🛡️ 대응 방법
MariaDB 버전을 29 이상으로 업그레이드하거나 audit_plugin의 로깅 설정에서 민감정보 마스킹 활성화
🔧 검증 코드
명령어 실행 후 audit_plugin이 ACTIVE 상태이면 현재 설치된 플러그인 버전 확인이 필요하며, audit 로그가 평문으로 기록되는지 /var/log/syslog 또는 mysql 로그 파일에서 확인
mysql -u root -p -e "SHOW PLUGINS;" | grep -i audit