🇰🇷 한글 설명
MediaWiki 확장 기능인 GlobalNewFiles의 특정 버전에서 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 짧은 시간 동안 대량의 페이지 이동이 발생할 경우, 부적절한 부하 분산 처리와 인덱스 부재로 인해 데이터베이스 서버에 과부하를 줄 수 있습니다.
💡 쉬운 설명
짧은 시간 동안 너무 많은 페이지 이동 요청을 보내면 데이터베이스 서버가 감당하지 못해 멈출 수 있는 문제입니다. 마치 식당에 손님이 한꺼번에 몰려 주문을 처리하지 못하고 마비되는 상황과 같습니다.
🇺🇸 원문 (English)
GlobalNewFiles is a mediawiki extension. Versions prior to 48be7adb70568e20e961ea1cb70904454a671b1d are affected by an uncontrolled resource consumption vulnerability. A large amount of page moves within a short space of time could overwhelm Database servers due to improper handling of load balancing and a lack of an appropriate index. As a workaround, one may avoid use of the extension unless additional rate limit at the MediaWiki level or via PoolCounter / MySQL is enabled. A patch is available in version 48be7adb70568e20e961ea1cb70904454a671b1d.
📍 영향받는 시스템
MediaWiki GlobalNewFiles extension (commit 48be7adb70568e20e961ea1cb70904454a671b1d 미만 버전)
⚔️ 공격 벡터
짧은 시간 내에 대량의 페이지 이동(Page Move) 요청을 반복적으로 전송하여 데이터베이스 부하 유발
🛡️ 대응 방법
GlobalNewFiles를 commit 48be7adb70568e20e961ea1cb70904454a671b1d 이상 버전으로 업데이트하거나, MediaWiki 수준에서 속도 제한(Rate Limit)을 설정하십시오.
🔧 검증 코드
명령어 결과로 해당 커밋 해시가 출력되면 패치가 적용된 안전한 상태이며, 출력되지 않으면 취약할 수 있습니다.
git rev-parse HEAD 2>/dev/null | grep -E '48be7adb70568e20e961ea1cb70904454a671b1d'