🇰🇷 한글 설명
MongoDB 서버에서 트랜잭션 내 재시도되는 upsert 작업이 고유 인덱스 제약 조건을 위반할 수 있는 취약점입니다. 이로 인해 WriteUnitOfWork 상태 관리 오류가 발생하여 커밋 과정에서 불변성 실패(invariant failure) 및 서버 충돌이 발생할 수 있습니다.
💡 쉬운 설명
데이터베이스 작업 중 중복을 방지하는 규칙이 제대로 작동하지 않아 서버가 갑자기 멈출 수 있는 문제입니다. 특정 상황에서 데이터 저장 규칙이 깨지면서 시스템 전체에 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
MongoDB Server may allow upsert operations retried within a transaction to violate unique index constraints, potentially causing an invariant failure and server crash during commit. This issue may be triggered by improper WriteUnitOfWork state management. This issue affects MongoDB Server v6.0 versions prior to 6.0.25, MongoDB Server v7.0 versions prior to 7.0.22 and MongoDB Server v8.0 versions prior to 8.0.12
📍 영향받는 시스템
MongoDB Server v6.0 < 6.0.25, v7.0 < 7.0.22, v8.0 < 8.0.12
⚔️ 공격 벡터
트랜잭션 내에서 특정 조건의 upsert 작업을 반복적으로 재시도하여 서버 충돌 유도
🛡️ 대응 방법
MongoDB Server를 최신 패치 버전(6.0.25, 7.0.22, 8.0.12 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(6.0.25, 7.0.22, 8.0.12)보다 낮은지 확인
mongod --version | grep -E '6.0|7.0|8.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server