🇰🇷 한글 설명
OceanBase의 Oracle 테넌트 모드에서 특정 권한을 가진 악의적 사용자가 신중하게 작성된 명령어를 실행하여 시스템 관리자(SYS) 레벨의 권한으로 상승할 수 있습니다. 이는 데이터베이스의 무단 접근과 조작을 초래할 수 있습니다. MySQL 모드 테넌트는 영향을 받지 않습니다.
💡 쉬운 설명
OceanBase 데이터베이스의 Oracle 모드에서 관리자 권한을 가진 사람이 특별한 명령어를 사용해 최고 관리자 권한을 얻을 수 있는 문제입니다. 이를 통해 데이터베이스의 모든 정보에 접근하고 수정할 수 있게 됩니다.
🇺🇸 원문 (English)
In OceanBase's Oracle tenant mode, a malicious user with specific privileges can achieve privilege escalation to SYS-level access by executing carefully crafted commands.
This vulnerability only affects OceanBase tenants in Oracle mode. Tenants in MySQL mode are unaffected.
📍 영향받는 시스템
OceanBase Oracle 테넌트 모드의 모든 영향받는 버전 (MySQL 모드 제외)
⚔️ 공격 벡터
특정 권한을 가진 내부 사용자가 악의적 SQL 명령어 실행을 통한 권한 상승
🛡️ 대응 방법
OceanBase를 최신 보안 패치 버전으로 업그레이드하고 사용자 권한을 최소 권한 원칙에 따라 재검토
🔧 검증 코드
OceanBase 설치 여부와 버전 확인하여 취약한 버전이면 패치 적용 필요
rpm -qa | grep oceanbase || dpkg -l | grep oceanbase