🇰🇷 한글 설명
MariaDB의 CONNECT 엔진 내 DOS 테이블 유형에서 경계 검사 오류가 발견되었습니다. 공격자가 제어하는 오프셋을 통해 스택 버퍼를 초과하는 1바이트 null 쓰기가 가능하며, 이는 시스템 충돌이나 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
데이터베이스의 특정 기능을 사용할 때 메모리 경계를 넘어서는 잘못된 데이터 쓰기가 발생하는 보안 결함입니다. 이를 통해 해커가 시스템을 멈추게 하거나 원격에서 악성 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset. An authenticated user able to use the CONNECT engine could cause a crash and potentially remote code execution. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
📍 영향받는 시스템
MariaDB 10.6.1~10.6.28, 10.11.1~10.11.19, 11.4.1~11.4.13, 11.8.1~11.8.9, 12.3.1~12.3.3, 13.0.1~13.0.2
⚔️ 공격 벡터
CONNECT 엔진 사용 권한을 가진 인증된 사용자가 조작된 오프셋을 통해 공격 수행
🛡️ 대응 방법
MariaDB를 최신 보안 패치 버전(10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 이상)으로 업데이트
🔧 검증 코드
명령어 실행 결과로 위에서 명시된 수정 버전 번호가 출력되면 안전합니다.
mariadb --version | grep -E '10.6.28|10.11.19|11.4.13|11.8.9|12.3.3|13.0.2'