🇰🇷 한글 설명
MariaDB 및 Percona Server의 특정 버전에서 신뢰할 수 없는 검색 경로로 인해 eval 인젝션이 발생하는 원격 코드 실행 취약점이 발견되었습니다. 데이터베이스 SUPER 사용자가 wsrep_provider 및 wsrep_notify_cmd 설정을 수정함으로써 운영체제 명령어를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리자 권한을 가진 공격자가 데이터베이스 설정을 조작하여 컴퓨터 전체를 제어할 수 있는 명령을 내릴 수 있는 문제입니다. 이는 데이터베이스를 넘어 서버 운영체제 자체에 위험을 초래할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution issue was discovered in MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, and 10.5 before 10.5.9; Percona Server through 2021-03-03; and the wsrep patch through 2021-03-03 for MySQL. An untrusted search path leads to eval injection, in which a database SUPER user can execute OS commands after modifying wsrep_provider and wsrep_notify_cmd. NOTE: this does not affect an Oracle product.
📍 영향받는 시스템
MariaDB 10.2 < 10.2.37, 10.3 < 10.3.28, 10.4 < 10.4.18, 10.5 < 10.5.9, Percona Server (2021-03-03 이전 버전)
⚔️ 공격 벡터
데이터베이스 SUPER 사용자가 wsrep 관련 설정 변수를 악의적인 경로로 수정하여 OS 명령어를 주입하는 방식
🛡️ 대응 방법
MariaDB 및 Percona Server를 취약점이 해결된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(예: MariaDB 10.2.37 미만 등)에 해당되는지 확인하십시오.
mariadb --version 2>/dev/null || mysql --version 2>/dev/null