🇰🇷 한글 설명
MongoDB Go Driver의 BSON 값 길이 처리 과정에서 정수 오버플로가 발생하여, 잘못된 BSON 문서를 검증하거나 접근할 때 런타임 패닉이 발생할 수 있습니다. 인증되지 않은 공격자가 조작된 BSON 바이트를 제공할 경우 애플리케이션 프로세스를 강제 종료시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
데이터의 길이를 계산하는 과정에서 숫자가 너무 커져 오류가 발생하는 문제입니다. 공격자가 특수하게 조작된 데이터를 보내면 프로그램이 갑자기 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply BSON bytes to an affected application may terminate an unprotected application process, causing a denial of service. The driver's server-monitoring path contains panic recovery and is limited to server-selection failure.
📍 영향받는 시스템
MongoDB Go Driver (BSON 처리 로직이 포함된 버전)
⚔️ 공격 벡터
조작된 BSON 데이터를 애플리케이션에 전송하여 런타임 패닉 유도
🛡️ 대응 방법
MongoDB Go Driver를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 현재 사용 중인 MongoDB Go Driver의 버전을 확인하여 취약한 버전인지 대조합니다.
go list -m all | grep mongo
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server