🇰🇷 한글 설명
MariaDB RPM 패키지에서 mysql 서비스 계정의 홈 디렉토리가 데이터 디렉토리로 설정되어 발생하는 보안 취약점입니다. FILE 권한을 가진 데이터베이스 사용자가 .bash_profile과 같은 시작 파일을 작성하여 관리자가 로그인할 때 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 사용자가 시스템 설정 파일을 몰래 바꿔치기하여 관리자의 권한을 뺏을 수 있는 문제입니다. 관리자가 데이터베이스 계정으로 접속하는 순간 해커가 심어둔 명령어가 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege could write startup dot-files such as .bash_profile into $HOME, and those files could execute when an administrator opened a login shell for the mysql account. Debian packages are not affected because they use /nonexistent as the account home. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
📍 영향받는 시스템
MariaDB 10.6.1~10.6.28, 10.11.1~10.11.19, 11.4.1~11.4.13, 11.8.1~11.8.9, 12.3.1~12.3.3, 13.0.1~13.0.2 (RPM 패키지 기반)
⚔️ 공격 벡터
FILE 권한을 가진 DB 사용자가 mysql 계정의 홈 디렉토리에 악성 설정 파일(.bash_profile 등)을 생성하여 관리자 권한 탈취
🛡️ 대응 방법
MariaDB를 최신 보안 패치 버전(10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 MariaDB 버전이 취약점이 해결된 버전(예: 10.6.28 이상 등)인지 확인하십시오.
rpm -q --queryformat '%{NAME}-%{VERSION}
' mariadb-server 2>/dev/null