🇰🇷 한글 설명
MariaDB v.11.1 버전에서 lib_mysqludf_sys.so 함수를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 다만, MariaDB 재단은 권한 경계가 침해되지 않는다는 점을 근거로 해당 취약점에 대해 이견을 제기하고 있습니다.
💡 쉬운 설명
해커가 MariaDB 데이터베이스의 특정 기능을 악용하여 컴퓨터에 몰래 명령을 내릴 수 있는 문제입니다. 하지만 데이터베이스 관리자 권한이 이미 있는 상태에서만 가능할 수 있어 위험도가 논쟁 중입니다.
🇺🇸 원문 (English)
An issue in MariaDB v.11.1 allows a remote attacker to execute arbitrary code via the lib_mysqludf_sys.so function. NOTE: this is disputed by the MariaDB Foundation because no privilege boundary is crossed.
📍 영향받는 시스템
MariaDB v.11.1
⚔️ 공격 벡터
lib_mysqludf_sys.so 함수를 이용한 원격 코드 실행 (RCE)
🛡️ 대응 방법
MariaDB를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 불필요한 UDF(User Defined Function) 라이브러리 사용을 제한하십시오.
🔧 검증 코드
명령어 결과에 '11.1' 버전 정보가 포함되어 있다면 해당 취약점에 노출되었을 가능성이 있습니다.
mariadb --version 2>/dev/null | grep -E '11.1'