🇰🇷 한글 설명
오픈 소스 데이터 시각화 및 분석 도구인 DataEase에서 인증된 사용자가 데이터 소스 메타데이터 작업 시 조작된 스키마 이름이나 데이터베이스 이름을 입력할 수 있는 취약점이 발견되었습니다. CalciteProvider가 이러한 식별자를 일반 JDBC Statement에 직접 삽입함으로써 SQL 인젝션이 발생하며, 이를 통해 연결된 백엔드 데이터베이스의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
💡 쉬운 설명
데이터 분석 도구의 설정 과정에서 악의적인 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 약점이 있습니다. 권한이 있는 사용자가 데이터베이스의 내용을 훔치거나 삭제하는 등의 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
DataEase is an open source data visualization and analysis tool. Authenticated users with datasource access can supply crafted schema names, connection usernames, table names, or database names to datasource metadata operations, including getSchema, validate, save, and update flows. CalciteProvider inserts these identifiers into metadata queries that are executed through a plain JDBC Statement, allowing the generated SQL to be altered and run against the configured backend with application-held datasource credentials. The issue can compromise the confidentiality, integrity, and availability of the connected database without requiring a victim action.
📍 영향받는 시스템
DataEase (datasource metadata operations 관련 기능 사용 버전)
⚔️ 공격 벡터
인증된 사용자가 데이터 소스 메타데이터 작업(getSchema, validate, save, update 등) 시 조작된 SQL 구문을 입력하여 공격
🛡️ 대응 방법
데이터 소스 메타데이터 처리 시 Prepared Statement를 사용하도록 업데이트하거나 입력값에 대한 검증 로직을 적용해야 합니다.
🔧 검증 코드
설치된 DataEase의 경로를 확인한 후, 해당 버전이 SQL 인젝션 방어 패치가 적용된 최신 버전인지 제조사 공지를 통해 대조하십시오.
find / -name '*dataease*' 2>/dev/null